CVE-2013-6780

Опубликовано: 13 нояб. 2013

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in uploader.swf in the Uploader component in Yahoo! YUI 2.5.0 through 2.9.0 allows remote attackers to inject arbitrary web script or HTML via the allowedDomain parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:yahoo:yui:2.5.0:*:*:*:*:*:*:*

cpe:2.3:a:yahoo:yui:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:yahoo:yui:2.5.2:*:*:*:*:*:*:*

cpe:2.3:a:yahoo:yui:2.6.0:*:*:*:*:*:*:*

cpe:2.3:a:yahoo:yui:2.7.0:*:*:*:*:*:*:*

cpe:2.3:a:yahoo:yui:2.8.0:*:*:*:*:*:*:*

cpe:2.3:a:yahoo:yui:2.8.1:*:*:*:*:*:*:*

cpe:2.3:a:yahoo:yui:2.8.2:*:*:*:*:*:*:*

cpe:2.3:a:yahoo:yui:2.9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00777

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2013-6780

ubuntu

около 12 лет назад

CVE-2013-6780

redhat

около 12 лет назад

CVE-2013-6780

debian

около 12 лет назад

Cross-site scripting (XSS) vulnerability in uploader.swf in the Upload ...

GHSA-8795-rjrm-xjf7

github

больше 3 лет назад

EPSS

Процентиль: 73%

0.00777

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79