CVE-2011-1952

Опубликовано: 06 июн. 2011

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

common.php in Post Revolution before 0.8.0c-2 allows remote attackers to cause a denial of service (infinite loop) via malformed HTML markup, as demonstrated by an a< sequence.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:postrev:post_revolution:*:*:*:*:*:*:*:*

Версия до 0.8.0c (включая)

cpe:2.3:a:postrev:post_revolution:0.6.2:beta:*:*:*:*:*:*

cpe:2.3:a:postrev:post_revolution:0.6.3:beta:*:*:*:*:*:*

cpe:2.3:a:postrev:post_revolution:0.6.4:*:*:*:*:*:*:*

cpe:2.3:a:postrev:post_revolution:0.6.5:*:*:*:*:*:*:*

cpe:2.3:a:postrev:post_revolution:0.6.6:*:*:*:*:*:*:*

cpe:2.3:a:postrev:post_revolution:0.7.0:rc1:*:*:*:*:*:*

cpe:2.3:a:postrev:post_revolution:0.7.0:rc2:*:*:*:*:*:*

cpe:2.3:a:postrev:post_revolution:0.7.0:rc3:*:*:*:*:*:*

cpe:2.3:a:postrev:post_revolution:0.7.0:rc4:*:*:*:*:*:*

cpe:2.3:a:postrev:post_revolution:0.8.0:alpha:*:*:*:*:*:*

cpe:2.3:a:postrev:post_revolution:0.8.0b:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00848

Низкий

5 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

GHSA-2xx2-7jhq-rw7v

github

больше 3 лет назад