CVE-2010-4949

Опубликовано: 09 окт. 2011

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the (1) FreiChat component before 2.1.2 for Joomla! and the (2) FreiChatPure component before 1.2.2 for Joomla! allows remote attackers to inject arbitrary web script or HTML by entering it in an unspecified window.

Ссылки

http://forum.joomla.org/viewtopic.php?p=2209586
Exploit
http://secunia.com/advisories/40751
Vendor Advisory
http://www.osvdb.org/66628
http://www.securityfocus.com/bid/41961
Exploit
https://exchange.xforce.ibmcloud.com/vulnerabilities/60828
http://forum.joomla.org/viewtopic.php?p=2209586
Exploit
http://secunia.com/advisories/40751
Vendor Advisory
http://www.osvdb.org/66628
http://www.securityfocus.com/bid/41961
Exploit
https://exchange.xforce.ibmcloud.com/vulnerabilities/60828

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:evnix:freichat:*:*:*:*:*:*:*:*

Версия до 2.1.1 (включая)

cpe:2.3:a:evnix:freichat:1.0:*:*:*:*:*:*:*

cpe:2.3:a:evnix:freichat:2.0:*:*:*:*:*:*:*

cpe:2.3:a:evnix:freichat:2.1:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:evnix:freichatpure:*:*:*:*:*:*:*:*

Версия до 1.2.1 (включая)

cpe:2.3:a:evnix:freichatpure:1.0:*:*:*:*:*:*:*

cpe:2.3:a:evnix:freichatpure:1.2:*:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02337

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-w843-352m-75pp

github

больше 3 лет назад