CVE-2010-2041

Опубликовано: 25 мая 2010

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in index.php in PHP-Calendar before 2.0 Beta7 allow remote attackers to inject arbitrary web script or HTML via the (1) description and (2) lastaction parameters.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:php-calendar:php-calendar:*:beta6:*:*:*:*:*:*

Версия до 2.0 (включая)

cpe:2.3:a:php-calendar:php-calendar:0.1:*:*:*:*:*:*:*

cpe:2.3:a:php-calendar:php-calendar:0.2:*:*:*:*:*:*:*

cpe:2.3:a:php-calendar:php-calendar:0.3:*:*:*:*:*:*:*

cpe:2.3:a:php-calendar:php-calendar:0.4:*:*:*:*:*:*:*

cpe:2.3:a:php-calendar:php-calendar:0.5:*:*:*:*:*:*:*

cpe:2.3:a:php-calendar:php-calendar:0.6:*:*:*:*:*:*:*

cpe:2.3:a:php-calendar:php-calendar:0.7:*:*:*:*:*:*:*

cpe:2.3:a:php-calendar:php-calendar:0.8:*:*:*:*:*:*:*

cpe:2.3:a:php-calendar:php-calendar:0.9:*:*:*:*:*:*:*

cpe:2.3:a:php-calendar:php-calendar:0.9.1:*:*:*:*:*:*:*

cpe:2.3:a:php-calendar:php-calendar:0.10:*:*:*:*:*:*:*

cpe:2.3:a:php-calendar:php-calendar:1.1:*:*:*:*:*:*:*

cpe:2.3:a:php-calendar:php-calendar:2.0:beta1:*:*:*:*:*:*

cpe:2.3:a:php-calendar:php-calendar:2.0:beta2:*:*:*:*:*:*

cpe:2.3:a:php-calendar:php-calendar:2.0:beta3:*:*:*:*:*:*

cpe:2.3:a:php-calendar:php-calendar:2.0:beta4:*:*:*:*:*:*

cpe:2.3:a:php-calendar:php-calendar:2.0:beta5:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.00516

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-qjfj-8r88-5cc8

github

больше 3 лет назад