CVE-2014-4719

Опубликовано: 03 июл. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the login panel (svn/login/) in User-Friendly SVN (aka USVN) before 1.0.7 allows remote attackers to inject arbitrary web script or HTML via the username field.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:usvn:user-friendly_svn:*:*:*:*:*:*:*:*

Версия до 1.0.5 (включая)

cpe:2.3:a:usvn:user-friendly_svn:0.6:*:*:*:*:*:*:*

cpe:2.3:a:usvn:user-friendly_svn:0.6.1:*:*:*:*:*:*:*

cpe:2.3:a:usvn:user-friendly_svn:0.6.2:*:*:*:*:*:*:*

cpe:2.3:a:usvn:user-friendly_svn:0.6.3:*:*:*:*:*:*:*

cpe:2.3:a:usvn:user-friendly_svn:0.6.4:*:*:*:*:*:*:*

cpe:2.3:a:usvn:user-friendly_svn:0.6.5:*:*:*:*:*:*:*

cpe:2.3:a:usvn:user-friendly_svn:0.7:*:*:*:*:*:*:*

cpe:2.3:a:usvn:user-friendly_svn:0.7.1:*:*:*:*:*:*:*

cpe:2.3:a:usvn:user-friendly_svn:0.7.2:*:*:*:*:*:*:*

cpe:2.3:a:usvn:user-friendly_svn:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:usvn:user-friendly_svn:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:usvn:user-friendly_svn:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:usvn:user-friendly_svn:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:usvn:user-friendly_svn:1.0.4:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00225

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-jh7x-q8r2-8mh3

github

больше 3 лет назад