CVE-2014-4853

Опубликовано: 10 июл. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in odm-init.php in OpenDocMan before 1.2.7.3 allows remote authenticated users to inject arbitrary web script or HTML via the file name of an uploaded file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:opendocman:opendocman:*:*:*:*:*:*:*:*

Версия до 1.2.7.2 (включая)

cpe:2.3:a:opendocman:opendocman:1.2.6.2:-:*:*:*:*:*:*

cpe:2.3:a:opendocman:opendocman:1.2.6.2:a:*:*:*:*:*:*

cpe:2.3:a:opendocman:opendocman:1.2.6.2:b:*:*:*:*:*:*

cpe:2.3:a:opendocman:opendocman:1.2.6.3:-:*:*:*:*:*:*

cpe:2.3:a:opendocman:opendocman:1.2.6.3:a:*:*:*:*:*:*

cpe:2.3:a:opendocman:opendocman:1.2.6.5:*:*:*:*:*:*:*

cpe:2.3:a:opendocman:opendocman:1.2.6.6:*:*:*:*:*:*:*

cpe:2.3:a:opendocman:opendocman:1.2.6.7:-:*:*:*:*:*:*

cpe:2.3:a:opendocman:opendocman:1.2.6.7:beta:*:*:*:*:*:*

cpe:2.3:a:opendocman:opendocman:1.2.6.8:*:*:*:*:*:*:*

cpe:2.3:a:opendocman:opendocman:1.2.7:*:*:*:*:*:*:*

cpe:2.3:a:opendocman:opendocman:1.2.7.1:*:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.00256

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-q7mp-5vcp-224m

github

больше 3 лет назад