CVE-2012-2634

Опубликовано: 15 июн. 2012

Источник: nvd

CVSS2: 2.6

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in FeedDemon before 4.0, when the feed preview option is enabled, allows remote attackers to inject arbitrary web script or HTML via a feed.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:newsgator:feeddemon:*:*:*:*:*:*:*:*

Версия до 3 (включая)

cpe:2.3:a:newsgator:feeddemon:2:*:*:*:*:*:*:*

cpe:2.3:a:newsgator:feeddemon:2.0.0.24:*:*:*:*:*:*:*

cpe:2.3:a:newsgator:feeddemon:2.6:*:*:*:*:*:*:*

cpe:2.3:a:newsgator:feeddemon:2.6.1.4:*:*:*:*:*:*:*

cpe:2.3:a:newsgator:feeddemon:2.6.1.5:*:*:*:*:*:*:*

cpe:2.3:a:newsgator:feeddemon:2.7:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00225

Низкий

2.6 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-x5qg-xvc6-qhjh

github

больше 3 лет назад