CVE-2011-1953

Опубликовано: 06 июн. 2011

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in common.php in Post Revolution before 0.8.0c-2 allow remote attackers to inject arbitrary web script or HTML via an attribute of a (1) P, a (2) STRONG, a (3) A, a (4) EM, a (5) I, a (6) IMG, a (7) LI, an (8) OL, a (9) VIDEO, or a (10) BLOCKQUOTE element.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:postrev:post_revolution:*:*:*:*:*:*:*:*

Версия до 0.8.0c (включая)

cpe:2.3:a:postrev:post_revolution:0.6.2:beta:*:*:*:*:*:*

cpe:2.3:a:postrev:post_revolution:0.6.3:beta:*:*:*:*:*:*

cpe:2.3:a:postrev:post_revolution:0.6.4:*:*:*:*:*:*:*

cpe:2.3:a:postrev:post_revolution:0.6.5:*:*:*:*:*:*:*

cpe:2.3:a:postrev:post_revolution:0.6.6:*:*:*:*:*:*:*

cpe:2.3:a:postrev:post_revolution:0.7.0:rc1:*:*:*:*:*:*

cpe:2.3:a:postrev:post_revolution:0.7.0:rc2:*:*:*:*:*:*

cpe:2.3:a:postrev:post_revolution:0.7.0:rc3:*:*:*:*:*:*

cpe:2.3:a:postrev:post_revolution:0.7.0:rc4:*:*:*:*:*:*

cpe:2.3:a:postrev:post_revolution:0.8.0:alpha:*:*:*:*:*:*

cpe:2.3:a:postrev:post_revolution:0.8.0b:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.00365

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-26pm-x559-r4h2

github

больше 3 лет назад