CVE-2013-4880

Опубликовано: 14 авг. 2013

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in core/admin/modules/developer/modules/views/add.php in BigTree CMS 4.0 RC2 and earlier allows remote attackers to inject arbitrary web script or HTML via the module parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:bigtreecms:bigtree_cms:*:rc2:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:a:bigtreecms:bigtree_cms:4.0:b1:*:*:*:*:*:*

cpe:2.3:a:bigtreecms:bigtree_cms:4.0:b2:*:*:*:*:*:*

cpe:2.3:a:bigtreecms:bigtree_cms:4.0:b3:*:*:*:*:*:*

cpe:2.3:a:bigtreecms:bigtree_cms:4.0:b4:*:*:*:*:*:*

cpe:2.3:a:bigtreecms:bigtree_cms:4.0:b5:*:*:*:*:*:*

cpe:2.3:a:bigtreecms:bigtree_cms:4.0:b6:*:*:*:*:*:*

cpe:2.3:a:bigtreecms:bigtree_cms:4.0:b7:*:*:*:*:*:*

cpe:2.3:a:bigtreecms:bigtree_cms:4.0:rc1:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.04522

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-4p3g-c5p4-p6jw

github

больше 3 лет назад