CVE-2013-0322

Опубликовано: 27 мар. 2013

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Views in the Ubercart module 7.x-3.x before 7.x-3.4 for Drupal allows remote attackers to inject arbitrary web script or HTML via the full name field.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ubercart:ubercart:7.x-3.0:*:*:*:*:*:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:beta1:*:*:*:*:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:beta2:*:*:*:*:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:beta3:*:*:*:*:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:beta4:*:*:*:*:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:dev:*:*:*:*:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:rc2:*:*:*:*:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:rc3:*:*:*:*:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:rc4:*:*:*:*:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.1:*:*:*:*:*:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.2:*:*:*:*:*:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.3:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:-:*:*:*:*:*:*:*

EPSS

Процентиль: 55%

0.00329

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-mw78-v8j9-2m24

github

около 3 лет назад