CVE-2014-3995

Опубликовано: 16 июн. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in gravatars/templatetags/gravatars.py in Djblets before 0.7.30 and 0.8.x before 0.8.3 for Django allows remote attackers to inject arbitrary web script or HTML via a user display name.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:reviewboard:djblets:*:*:*:*:*:*:*:*

Версия до 0.7.29 (включая)

cpe:2.3:a:reviewboard:djblets:0.7.27:*:*:*:*:*:*:*

cpe:2.3:a:reviewboard:djblets:0.7.28:*:*:*:*:*:*:*

cpe:2.3:a:reviewboard:djblets:0.8.1:*:*:*:*:*:*:*

cpe:2.3:a:reviewboard:djblets:0.8.2:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00407

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2014-3995

ubuntu

больше 11 лет назад

GHSA-4xf6-xr96-7vmp

CVSS3: 6.1

github

больше 3 лет назад

Djblets Cross-site scripting Vulnerability