exploitDog

CVE-2014-9120

Опубликовано: 10 дек. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Subrion CMS before 3.2.3 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to subrion/search/.

Ссылки

http://dev.subrion.org/versions/130
Broken Link
Vendor Advisory
https://www.netsparker.com/xss-vulnerability-in-subrion-cms/
Third Party Advisory
http://dev.subrion.org/versions/130
Broken Link
Vendor Advisory
https://www.netsparker.com/xss-vulnerability-in-subrion-cms/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:intelliants:subrion:*:*:*:*:*:*:*:*

Версия до 3.2.2 (включая)

EPSS

Процентиль: 55%

0.0033

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-xjr9-2wf2-3v4w

github

больше 3 лет назад

Subrion CMS Cross-site scripting in search

EPSS

Процентиль: 55%

0.0033

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79