CVE-2015-8508

Опубликовано: 03 янв. 2016

Источник: nvd

CVSS3: 4.7

CVSS2: 2.6

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in showdependencygraph.cgi in Bugzilla 2.x, 3.x, and 4.x before 4.2.16, 4.3.x and 4.4.x before 4.4.11, and 4.5.x and 5.0.x before 5.0.2, when a local dot configuration is used, allows remote attackers to inject arbitrary web script or HTML via a crafted bug summary.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:bugzilla:2.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.12:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.14:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.14.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.14.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.14.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.14.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.14.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.11:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.11:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.11:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.12:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.13:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.14:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.11:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.12:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.13:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.11:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.12:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.13:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.14:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.15:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.16:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.17:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.18:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.11:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.12:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.13:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.14:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.15:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.4.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.4.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.4.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.4.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.4.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.4.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.4.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.4.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.4.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.4.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:5.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:5.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00401

Низкий

4.7 Medium

CVSS3

2.6 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2015-8508

CVSS3: 4.7

debian

около 10 лет назад

Cross-site scripting (XSS) vulnerability in showdependencygraph.cgi in ...

GHSA-g3c3-92vq-wv28

CVSS3: 4.7

github

больше 3 лет назад

EPSS

Процентиль: 60%

0.00401

Низкий

4.7 Medium

CVSS3

2.6 Low

CVSS2

Дефекты

CWE-79