CVE-2010-4642

Опубликовано: 30 дек. 2010

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in XWiki Enterprise before 2.5 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:xwiki:xwiki:*:*:*:*:*:*:*:*

Версия до 2.4 (включая)

cpe:2.3:a:xwiki:xwiki:0.9.543:*:*:*:*:*:*:*

cpe:2.3:a:xwiki:xwiki:0.9.790:*:*:*:*:*:*:*

cpe:2.3:a:xwiki:xwiki:0.9.793:*:*:*:*:*:*:*

cpe:2.3:a:xwiki:xwiki:0.9.840:*:*:*:*:*:*:*

cpe:2.3:a:xwiki:xwiki:0.9.1252:*:*:*:*:*:*:*

cpe:2.3:a:xwiki:xwiki:1.0:b1:*:*:*:*:*:*

cpe:2.3:a:xwiki:xwiki:1.0:b2:*:*:*:*:*:*

cpe:2.3:a:xwiki:xwiki:1.1:rc1:*:*:*:*:*:*

EPSS

Процентиль: 22%

0.00072

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-h5r6-mrjh-qc56

github

больше 3 лет назад