CVE-2014-2024

Опубликовано: 14 мар. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in classes/controller/error.php in Open Classifieds 2 before 2.1.3 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to shared-apartments-rooms/.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openclassifieds:open_classifieds_2:*:*:*:*:*:*:*:*

Версия до 2.1.2 (включая)

cpe:2.3:a:openclassifieds:open_classifieds_2:2.0:*:*:*:*:*:*:*

cpe:2.3:a:openclassifieds:open_classifieds_2:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:openclassifieds:open_classifieds_2:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:openclassifieds:open_classifieds_2:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:openclassifieds:open_classifieds_2:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:openclassifieds:open_classifieds_2:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:openclassifieds:open_classifieds_2:2.0.6:*:*:*:*:*:*:*

cpe:2.3:a:openclassifieds:open_classifieds_2:2.0.7:*:*:*:*:*:*:*

cpe:2.3:a:openclassifieds:open_classifieds_2:2.0.8:*:*:*:*:*:*:*

cpe:2.3:a:openclassifieds:open_classifieds_2:2.1:*:*:*:*:*:*:*

cpe:2.3:a:openclassifieds:open_classifieds_2:2.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00374

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-pqx5-4w4x-h6j2

github

больше 3 лет назад