Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-9998

Опубликовано: 17 дек. 2016
Источник: nvd
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

SPIP 3.1.x suffer from a Reflected Cross Site Scripting Vulnerability in /ecrire/exec/info_plugin.php involving the $plugin parameter, as demonstrated by a /ecrire/?exec=info_plugin URL.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:spip:spip:3.1.0:*:*:*:*:*:*:*
cpe:2.3:a:spip:spip:3.1.0:alpha:*:*:*:*:*:*
cpe:2.3:a:spip:spip:3.1.0:beta:*:*:*:*:*:*
cpe:2.3:a:spip:spip:3.1.0:rc:*:*:*:*:*:*
cpe:2.3:a:spip:spip:3.1.0:rc2:*:*:*:*:*:*
cpe:2.3:a:spip:spip:3.1.0:rc3:*:*:*:*:*:*
cpe:2.3:a:spip:spip:3.1.1:*:*:*:*:*:*:*
cpe:2.3:a:spip:spip:3.1.2:*:*:*:*:*:*:*
cpe:2.3:a:spip:spip:3.1.3:*:*:*:*:*:*:*

EPSS

Процентиль: 52%
0.00292
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

ubuntu логотип

CVE-2016-9998

CVSS3: 6.1
ubuntu
около 9 лет назад

SPIP 3.1.x suffer from a Reflected Cross Site Scripting Vulnerability in /ecrire/exec/info_plugin.php involving the `$plugin` parameter, as demonstrated by a /ecrire/?exec=info_plugin URL.

debian логотип

CVE-2016-9998

CVSS3: 6.1
debian
около 9 лет назад

SPIP 3.1.x suffer from a Reflected Cross Site Scripting Vulnerability ...

github логотип

GHSA-qf7v-9pxv-qv56

CVSS3: 6.1
github
больше 3 лет назад

SPIP 3.1.x suffer from a Reflected Cross Site Scripting Vulnerability in /ecrire/exec/info_plugin.php involving the `$plugin` parameter, as demonstrated by a /ecrire/?exec=info_plugin URL.

EPSS

Процентиль: 52%
0.00292
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79