Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-3247

Опубликовано: 15 мая 2014
Источник: nvd
CVSS2: 4.3
EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Collabtive 1.2 allows remote authenticated users to inject arbitrary web script or HTML via the desc parameter in an Add project (addpro) action to admin.php.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:o-dyn:collabtive:1.2:*:*:*:*:*:*:*

EPSS

Процентиль: 71%
0.00683
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

ubuntu
больше 11 лет назад

Cross-site scripting (XSS) vulnerability in Collabtive 1.2 allows remote authenticated users to inject arbitrary web script or HTML via the desc parameter in an Add project (addpro) action to admin.php.

debian
больше 11 лет назад

Cross-site scripting (XSS) vulnerability in Collabtive 1.2 allows remo ...

github
больше 3 лет назад

Cross-site scripting (XSS) vulnerability in Collabtive 1.2 allows remote authenticated users to inject arbitrary web script or HTML via the desc parameter in an Add project (addpro) action to admin.php.

EPSS

Процентиль: 71%
0.00683
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79