CVE-2017-10673

Опубликовано: 29 июн. 2017

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

admin/profile.php in GetSimple CMS 3.x has XSS in a name field.

Ссылки

https://github.com/GetSimpleCMS/GetSimpleCMS/issues/1234
Patch
Third Party Advisory
https://github.com/GetSimpleCMS/GetSimpleCMS/issues/1234
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:get-simple:getsimple_cms:3.0:*:*:*:*:*:*:*

cpe:2.3:a:get-simple:getsimple_cms:3.1:*:*:*:*:*:*:*

cpe:2.3:a:get-simple:getsimple_cms:3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:get-simple:getsimple_cms:3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:get-simple:getsimple_cms:3.2:*:*:*:*:*:*:*

cpe:2.3:a:get-simple:getsimple_cms:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:get-simple:getsimple_cms:3.2.2:*:*:*:*:*:*:*

cpe:2.3:a:get-simple:getsimple_cms:3.2.3:*:*:*:*:*:*:*

cpe:2.3:a:get-simple:getsimple_cms:3.3.0:*:*:*:*:*:*:*

cpe:2.3:a:get-simple:getsimple_cms:3.3.1:*:*:*:*:*:*:*

cpe:2.3:a:get-simple:getsimple_cms:3.3.2:*:*:*:*:*:*:*

cpe:2.3:a:get-simple:getsimple_cms:3.3.2:b3:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.0024

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-x5fc-wv7f-65gh