Описание
Cross-site scripting (XSS) vulnerability in MyBB before 1.6.13 allows remote authenticated users to inject arbitrary web script or HTML via the name parameter in the edit action of the config-profile_fields module.
Ссылки
- Not Applicable
- Not Applicable
Уязвимые конфигурации
Конфигурация 1Версия до 1.6.13 (исключая)
cpe:2.3:a:mybb:mybb:*:*:*:*:*:*:*:*
EPSS
Процентиль: 35%
0.00144
Низкий
5.4 Medium
CVSS3
3.5 Low
CVSS2
Дефекты
CWE-79
Связанные уязвимости
github
больше 3 лет назад
Cross-site scripting (XSS) vulnerability in MyBB before 1.6.13 allows remote authenticated users to inject arbitrary web script or HTML via the name parameter in the edit action of the config-profile_fields module.
EPSS
Процентиль: 35%
0.00144
Низкий
5.4 Medium
CVSS3
3.5 Low
CVSS2
Дефекты
CWE-79