CVE-2011-4567

Опубликовано: 29 нояб. 2011

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in includes/templates/template_default/templates/tpl_gv_send_default.php in Zen Cart before 1.5 allows remote attackers to inject arbitrary web script or HTML via the message parameter in a gv_send action to index.php, a different vulnerability than CVE-2011-4547.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zen-cart:zen_cart:*:*:*:*:*:*:*:*

Версия до 1.3.9 (включая)

cpe:2.3:a:zen-cart:zen_cart:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.1.3:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.2.0d:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.2.1:patch1:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.2.1d:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.2.2d:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.2.3d:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.2.4.1:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.2.4d:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.2.5d:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.2.6d:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.3:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.3.2:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.3.5:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.3.6:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.3.7:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.3.8:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.3.8a:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.00202

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-7p3c-8vw3-3j6h

github

больше 3 лет назад