CVE-2011-1129

Опубликовано: 21 июн. 2011

Источник: nvd

CVSS2: 3.5

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the EditNews function in ManageNews.php in Simple Machines Forum (SMF) before 1.1.13, and 2.x before 2.0 RC5, might allow remote authenticated users to inject arbitrary web script or HTML via a save_items action.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:simplemachines:smf:*:*:*:*:*:*:*:*

Версия до 1.1.12 (включая)

cpe:2.3:a:simplemachines:smf:1.0:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0:beta4:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0:beta4.1:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0:beta5:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0:beta6:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0:rc1:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0:rc2:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0.7:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0.8:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0.9:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0.10:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0.12:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0.13:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0.14:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0.15:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0.16:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0.17:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0.18:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0.19:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0.20:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.0.21:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.1:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.1:beta1:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.1:beta2:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.1:beta3:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.1:beta4:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.1:rc1:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.1:rc2:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.1:rc3:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.1.3:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.1.4:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.1.5:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.1.6:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.1.7:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.1.8:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.1.9:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.1.10:*:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:1.1.11:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:simplemachines:smf:2.0:beta1:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:2.0:beta2:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:2.0:beta2.1:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:2.0:beta3:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:2.0:beta3.1:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:2.0:beta4:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:2.0:rc2:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:2.0:rc3:*:*:*:*:*:*

cpe:2.3:a:simplemachines:smf:2.0:rc4:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00253

Низкий

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-fx5j-q77q-679r

github

больше 3 лет назад