CVE-2013-4378

Опубликовано: 30 сент. 2013

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in HtmlSessionInformationsReport.java in JavaMelody 1.46 and earlier allows remote attackers to inject arbitrary web script or HTML via a crafted X-Forwarded-For header.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:emeric_vernat:javamelody:*:*:*:*:*:*:*:*

Версия до 1.46 (включая)

cpe:2.3:a:emeric_vernat:javamelody:1.6:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.7:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.8:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.9:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.10:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.11:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.12:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.13:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.14:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.15:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.16:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.17:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.18:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.19:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.20:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.21:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.22:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.23:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.24:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.25:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.26:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.27:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.28:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.29:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.30:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.31:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.32:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.32.1:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.33:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.34:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.35:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.36:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.37:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.38:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.39:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.40:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.41:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.42:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.43:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.44:*:*:*:*:*:*:*

cpe:2.3:a:emeric_vernat:javamelody:1.45:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01001

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-p4mx-p49m-8rw4

github

больше 3 лет назад

Improper Neutralization of Input During Web Page Generation in JavaMelody