CVE-2011-5269

Опубликовано: 02 янв. 2014

Источник: nvd

CVSS2: 3.5

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in ProjectForge before 3.5.3 allows remote authenticated users to inject arbitrary web script or HTML via a validation message.

Ссылки

http://www.projectforge.org/pf-en/News
Vendor Advisory
https://www.projectforge.org/jira/browse/PF-185
http://www.projectforge.org/pf-en/News
Vendor Advisory
https://www.projectforge.org/jira/browse/PF-185

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:projectforge:projectforge:*:*:*:*:*:*:*:*

Версия до 3.5.2 (включая)

cpe:2.3:a:projectforge:projectforge:3.4.0:*:*:*:*:*:*:*

cpe:2.3:a:projectforge:projectforge:3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:projectforge:projectforge:3.4.2:*:*:*:*:*:*:*

cpe:2.3:a:projectforge:projectforge:3.4.3:*:*:*:*:*:*:*

cpe:2.3:a:projectforge:projectforge:3.5.0:*:*:*:*:*:*:*

cpe:2.3:a:projectforge:projectforge:3.5.1:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00224

Низкий

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-hf47-ffvj-wm45

github

больше 3 лет назад