exploitDog

CVE-2013-7250

Опубликовано: 02 янв. 2014

Источник: nvd

CVSS2: 3.5

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the JsonBuilder implementation in ProjectForge before 5.3 allows remote authenticated users to inject arbitrary web script or HTML via an autocompletion string, related to web/core/JsonBuilder.java and web/wicket/autocompletion/PFAutoCompleteBehavior.java.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:projectforge:projectforge:*:*:*:*:*:*:*:*

Версия до 5.2 (включая)

cpe:2.3:a:projectforge:projectforge:5.0:*:*:*:*:*:*:*

cpe:2.3:a:projectforge:projectforge:5.1:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00253

Низкий

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-46r4-fm53-62xh

github

больше 3 лет назад

Cross-site scripting (XSS) vulnerability in the JsonBuilder implementation in ProjectForge before 5.3 allows remote authenticated users to inject arbitrary web script or HTML via an autocompletion string, related to web/core/JsonBuilder.java and web/wicket/autocompletion/PFAutoCompleteBehavior.java.

EPSS

Процентиль: 48%

0.00253

Низкий

3.5 Low

CVSS2

Дефекты

CWE-79