CVE-2010-2536

Опубликовано: 02 авг. 2010

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in rekonq 0.5 and earlier allow remote attackers to inject arbitrary web script or HTML via (1) a URL associated with a nonexistent domain name, related to webpage.cpp, aka a "universal XSS" issue; (2) unspecified vectors related to webview.cpp; and the about: views for (3) favorites, (4) bookmarks, (5) closed tabs, and (6) history.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adjam:rekonq:*:*:*:*:*:*:*:*

Версия до 0.5.0 (включая)

cpe:2.3:a:adjam:rekonq:0.0.1:*:*:*:*:*:*:*

cpe:2.3:a:adjam:rekonq:0.0.2:*:*:*:*:*:*:*

cpe:2.3:a:adjam:rekonq:0.0.3:*:*:*:*:*:*:*

cpe:2.3:a:adjam:rekonq:0.0.4:*:*:*:*:*:*:*

cpe:2.3:a:adjam:rekonq:0.1:alpha:*:*:*:*:*:*

cpe:2.3:a:adjam:rekonq:0.1.0:*:*:*:*:*:*:*

cpe:2.3:a:adjam:rekonq:0.1.95:*:*:*:*:*:*:*

cpe:2.3:a:adjam:rekonq:0.1.98:*:*:*:*:*:*:*

cpe:2.3:a:adjam:rekonq:0.2.0:*:*:*:*:*:*:*

cpe:2.3:a:adjam:rekonq:0.2.90:*:*:*:*:*:*:*

cpe:2.3:a:adjam:rekonq:0.3.0:*:*:*:*:*:*:*

cpe:2.3:a:adjam:rekonq:0.3.90:*:*:*:*:*:*:*

cpe:2.3:a:adjam:rekonq:0.4.0:*:*:*:*:*:*:*

cpe:2.3:a:adjam:rekonq:0.4.90:*:*:*:*:*:*:*

cpe:2.3:a:adjam:rekonq:0.4.95:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00407

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2010-2536

ubuntu

больше 15 лет назад

CVE-2010-2536

debian

больше 15 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in rekonq 0.5 and ...

GHSA-vwm8-x9mm-2r2h

github

больше 3 лет назад

EPSS

Процентиль: 61%

0.00407

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79