CVE-2013-6224

Опубликовано: 10 дек. 2013

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in LiveZilla before 5.1.1.0 allow remote attackers to inject arbitrary web script or HTML via (1) a name in the call administrator feature, (2) unspecified vectors to the admins visitor information panel, or (3) a text message in a chat session, which is saved in the archive section.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:livezilla:livezilla:*:*:*:*:*:*:*:*

Версия до 5.1.0.0 (включая)

cpe:2.3:a:livezilla:livezilla:3.1.8.3:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:3.2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:4.0.1.0:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:4.0.1.1:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:4.0.1.2:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:4.1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:4.1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:4.2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:4.2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:5.0.1.0:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:5.0.1.1:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:5.0.1.2:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:5.0.1.3:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:5.0.1.4:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00445

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-3hgq-hmm8-5vx3

github

больше 3 лет назад