exploitDog

CVE-2010-2615

Опубликовано: 02 июл. 2010

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in admin/admin.php in Grafik CMS 1.1.2, and possibly earlier, allow remote attackers to inject arbitrary web script or HTML via the (1) page_menu and (2) description parameters in an edit_page action.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:grafik-power:grafik_cms:*:*:*:*:*:*:*:*

Версия до 1.1.2 (включая)

cpe:2.3:a:grafik-power:grafik_cms:1.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.00164

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-m8r3-7cw4-x3mh

github

больше 3 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in admin/admin.php in Grafik CMS 1.1.2, and possibly earlier, allow remote attackers to inject arbitrary web script or HTML via the (1) page_menu and (2) description parameters in an edit_page action.

EPSS

Процентиль: 37%

0.00164

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79