Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-14197

Опубликовано: 30 нояб. 2017
Источник: nvd
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

An issue was discovered in Squiz Matrix before 5.3.6.1 and 5.4.x before 5.4.1.3. There are multiple reflected Cross-Site Scripting (XSS) issues in Matrix WYSIWYG plugins.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:squiz:matrix:*:*:*:*:*:*:*:*
Версия до 5.3.6.0 (включая)
cpe:2.3:a:squiz:matrix:5.4.0.0:*:*:*:*:*:*:*
cpe:2.3:a:squiz:matrix:5.4.0.1:*:*:*:*:*:*:*
cpe:2.3:a:squiz:matrix:5.4.0.2:*:*:*:*:*:*:*
cpe:2.3:a:squiz:matrix:5.4.0.3:*:*:*:*:*:*:*
cpe:2.3:a:squiz:matrix:5.4.1.0:*:*:*:*:*:*:*
cpe:2.3:a:squiz:matrix:5.4.1.1:*:*:*:*:*:*:*
cpe:2.3:a:squiz:matrix:5.4.1.2:*:*:*:*:*:*:*

EPSS

Процентиль: 45%
0.00223
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-h9vh-5xhx-rccr

CVSS3: 6.1
github
больше 3 лет назад

An issue was discovered in Squiz Matrix before 5.3.6.1 and 5.4.x before 5.4.1.3. There are multiple reflected Cross-Site Scripting (XSS) issues in Matrix WYSIWYG plugins.

EPSS

Процентиль: 45%
0.00223
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79