CVE-2013-1636

Опубликовано: 12 мар. 2014

Источник: nvd

CVSS2: 4.3

EPSS Средний

Описание

Cross-site scripting (XSS) vulnerability in open-flash-chart.swf in Open Flash Chart (aka Open-Flash Chart), as used in the Pretty Link Lite plugin before 1.6.3 for WordPress, JNews (com_jnews) component 8.0.1 for Joomla!, and CiviCRM 3.1.0 through 4.2.9 and 4.3.0 through 4.3.3, allows remote attackers to inject arbitrary web script or HTML via the get-data parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:caseproof:prettylinks:*:*:*:*:*:*:*:*

Версия до 1.6.2 (включая)

cpe:2.3:a:caseproof:prettylinks:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:caseproof:prettylinks:1.6.1:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:joobi:com_jnews:8.0.1:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:civicrm:civicrm:3.1.0:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:3.1.3:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:3.1.4:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:3.1.5:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:3.1.6:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:3.2.0:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:3.2.2:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:3.2.3:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:3.2.4:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:3.2.5:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:3.3.0:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:3.3.1:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:3.3.2:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:3.3.3:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:3.3.5:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:3.3.6:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:3.4.0:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:4.0.5:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:4.1.2:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:4.1.3:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:4.1.4:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:4.1.5:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:4.1.6:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:4.2.0:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:4.2.1:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:4.2.2:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:4.2.4:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:4.2.5:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:4.2.6:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:4.2.7:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:4.2.8:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:4.2.9:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:4.3.0:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:4.3.1:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:4.3.2:*:*:*:*:*:*:*

cpe:2.3:a:civicrm:civicrm:4.3.3:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.1032

Средний

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2013-1636

debian

почти 12 лет назад

Cross-site scripting (XSS) vulnerability in open-flash-chart.swf in Op ...

GHSA-j6f8-7w49-7g29

github

больше 3 лет назад