CVE-2017-16807

Опубликовано: 13 нояб. 2017

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

A cross-site Scripting (XSS) vulnerability in Kirby Panel before 2.3.3, 2.4.x before 2.4.2, and 2.5.x before 2.5.7 exists when displaying a specially prepared SVG document that has been uploaded as a content file.

Ссылки

https://getkirby.com/changelog/kirby-2-5-7
Broken Link
https://packetstormsecurity.com/files/144965/KirbyCMS-Cross-Site-Scripting.html
Exploit
Third Party Advisory
VDB Entry
https://www.exploit-db.com/exploits/43140/
Exploit
Third Party Advisory
VDB Entry
https://getkirby.com/changelog/kirby-2-5-7
Broken Link
https://packetstormsecurity.com/files/144965/KirbyCMS-Cross-Site-Scripting.html
Exploit
Third Party Advisory
VDB Entry
https://www.exploit-db.com/exploits/43140/
Exploit
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:getkirby:panel:*:*:*:*:*:*:*:*

Версия до 2.3.3 (исключая)

cpe:2.3:a:getkirby:panel:*:*:*:*:*:*:*:*

Версия от 2.4.0 (включая) до 2.4.2 (исключая)

cpe:2.3:a:getkirby:panel:*:*:*:*:*:*:*:*

Версия от 2.5.0 (включая) до 2.5.7 (исключая)

EPSS

Процентиль: 36%

0.00147

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-275c-v3rc-xghx

CVSS3: 5.4

github

больше 3 лет назад

Kirby XSS Vulnerability

EPSS

Процентиль: 36%

0.00147

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79