CVE-2013-6808

Опубликовано: 28 дек. 2013

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in lib/NSSDropoff.php in ZendTo before 4.11-13 allows remote attackers to inject arbitrary web script or HTML via a modified emailAddr field to pickup.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zend:zendto:*:*:*:*:*:*:*:*

Версия до 4.11-12 (включая)

cpe:2.3:a:zend:zendto:4.00:*:*:*:*:*:*:*

cpe:2.3:a:zend:zendto:4.01:*:*:*:*:*:*:*

cpe:2.3:a:zend:zendto:4.02:*:*:*:*:*:*:*

cpe:2.3:a:zend:zendto:4.03-3:*:*:*:*:*:*:*

cpe:2.3:a:zend:zendto:4.05-2:*:*:*:*:*:*:*

cpe:2.3:a:zend:zendto:4.06-2:*:*:*:*:*:*:*

cpe:2.3:a:zend:zendto:4.07-1:*:*:*:*:*:*:*

cpe:2.3:a:zend:zendto:4.08-4:*:*:*:*:*:*:*

cpe:2.3:a:zend:zendto:4.09-1:*:*:*:*:*:*:*

cpe:2.3:a:zend:zendto:4.10-4:*:*:*:*:*:*:*

cpe:2.3:a:zend:zendto:4.10-5:*:*:*:*:*:*:*

cpe:2.3:a:zend:zendto:4.11-1:*:*:*:*:*:*:*

cpe:2.3:a:zend:zendto:4.11-2:*:*:*:*:*:*:*

cpe:2.3:a:zend:zendto:4.11-3:*:*:*:*:*:*:*

cpe:2.3:a:zend:zendto:4.11-4:*:*:*:*:*:*:*

cpe:2.3:a:zend:zendto:4.11-5:*:*:*:*:*:*:*

cpe:2.3:a:zend:zendto:4.11-7:*:*:*:*:*:*:*

cpe:2.3:a:zend:zendto:4.11-8:*:*:*:*:*:*:*

cpe:2.3:a:zend:zendto:4.11-9:*:*:*:*:*:*:*

cpe:2.3:a:zend:zendto:4.11-10:*:*:*:*:*:*:*

cpe:2.3:a:zend:zendto:4.11-11:*:*:*:*:*:*:*

EPSS

Процентиль: 46%

0.00232

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-p5jj-m9p4-rjqw

github

больше 3 лет назад