CVE-2010-3082

Опубликовано: 14 сент. 2010

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Django 1.2.x before 1.2.2 allows remote attackers to inject arbitrary web script or HTML via a csrfmiddlewaretoken (aka csrf_token) cookie.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:djangoproject:django:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.1:2:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.2:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00407

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2010-3082

ubuntu

почти 15 лет назад

Cross-site scripting (XSS) vulnerability in Django 1.2.x before 1.2.2 allows remote attackers to inject arbitrary web script or HTML via a csrfmiddlewaretoken (aka csrf_token) cookie.

CVE-2010-3082

debian

почти 15 лет назад

Cross-site scripting (XSS) vulnerability in Django 1.2.x before 1.2.2 ...

GHSA-fxpg-gg9g-76gj

CVSS3: 6.1

github

около 7 лет назад

Cross-site scripting in django

EPSS

Процентиль: 60%

0.00407

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79