exploitDog

CVE-2011-4172

Опубликовано: 24 окт. 2011

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in KENT-WEB WEB FORUM before 5.1 allow remote attackers to inject arbitrary web script or HTML via (1) an e-mail address field or (2) a cookie, a related issue to CVE-2011-3383, CVE-2011-3983, and CVE-2011-3984.

Ссылки

http://www.kent-web.com/bbs/wforum.html
Vendor Advisory
http://www.kent-web.com/bbs/wforum.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:kent-web:web_forum:*:*:*:*:*:*:*:*

Версия до 5.1 (включая)

EPSS

Процентиль: 49%

0.00263

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-gp34-p76h-g9jm

github

больше 3 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in KENT-WEB WEB FORUM before 5.1 allow remote attackers to inject arbitrary web script or HTML via (1) an e-mail address field or (2) a cookie, a related issue to CVE-2011-3383, CVE-2011-3983, and CVE-2011-3984.

EPSS

Процентиль: 49%

0.00263

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79