CVE-2014-1968

Опубликовано: 27 фев. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the XooNIps module 3.47 and earlier for XOOPS allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:riken:xoonips:*:*:*:*:*:xoops:*:*

Версия до 3.47 (включая)

cpe:2.3:a:riken:xoonips:3.40:*:*:*:*:xoops:*:*

cpe:2.3:a:riken:xoonips:3.41:*:*:*:*:xoops:*:*

cpe:2.3:a:riken:xoonips:3.42:*:*:*:*:xoops:*:*

cpe:2.3:a:riken:xoonips:3.43:*:*:*:*:xoops:*:*

cpe:2.3:a:riken:xoonips:3.44:*:*:*:*:xoops:*:*

cpe:2.3:a:riken:xoonips:3.45:*:*:*:*:xoops:*:*

cpe:2.3:a:riken:xoonips:3.46:*:*:*:*:xoops:*:*

EPSS

Процентиль: 52%

0.00285

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-wqv3-c5x5-3mh7

github

больше 3 лет назад