exploitDog

CVE-2015-2275

Опубликовано: 12 мар. 2015

Источник: nvd

CVSS2: 4.3

EPSS Средний

Описание

Cross-site scripting (XSS) vulnerability in WoltLab Community Gallery 2.0 before 2014-12-26 allows remote attackers to inject arbitrary web script or HTML via the parameters[data][7][title] parameter in a saveImageData action to index.php/AJAXProxy.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:wotlab:community_gallery:2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.13963

Средний

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-hfqh-rrp3-j2rh

github

больше 3 лет назад

Cross-site scripting (XSS) vulnerability in WoltLab Community Gallery 2.0 before 2014-12-26 allows remote attackers to inject arbitrary web script or HTML via the parameters[data][7][title] parameter in a saveImageData action to index.php/AJAXProxy.

EPSS

Процентиль: 94%

0.13963

Средний

4.3 Medium

CVSS2

Дефекты

CWE-79