Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2010-3977

Опубликовано: 03 нояб. 2010
Источник: nvd
CVSS2: 4.3
EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in wp-content/plugins/cforms/lib_ajax.php in cforms WordPress plugin 11.5 allow remote attackers to inject arbitrary web script or HTML via the (1) rs and (2) rsargs[] parameters.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:deliciousdays:cforms:11.5:*:*:*:*:*:*:*
cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

EPSS

Процентиль: 76%
0.01021
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github
около 3 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in wp-content/plugins/cforms/lib_ajax.php in cforms WordPress plugin 11.5 allow remote attackers to inject arbitrary web script or HTML via the (1) rs and (2) rsargs[] parameters.

EPSS

Процентиль: 76%
0.01021
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79