CVE-2015-2969

Опубликовано: 10 июл. 2015

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in index.php in LEMON-S PHP Simple Oekaki BBS before 1.21 allows remote attackers to inject arbitrary web script or HTML via the oekakis parameter.

Ссылки

http://jvn.jp/en/jp/JVN67540183/995636/index.html
http://jvn.jp/en/jp/JVN67540183/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2015-000096
Vendor Advisory
http://jvn.jp/en/jp/JVN67540183/995636/index.html
http://jvn.jp/en/jp/JVN67540183/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2015-000096
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:lemon-s_php:simple_oekaki_bbs:*:*:*:*:*:*:*:*

Версия до 1.20 (включая)

EPSS

Процентиль: 55%

0.00322

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-374h-xqp9-v748

github

больше 3 лет назад