CVE-2017-9072

Опубликовано: 18 мая 2017

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Two CalendarXP products have XSS in common parts of HTML files. CalendarXP FlatCalendarXP through 9.9.290 has XSS in iflateng.htm and nflateng.htm. CalendarXP PopCalendarXP through 9.8.308 has XSS in ipopeng.htm and npopeng.htm.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:calendarxp:flatcalendarxp:*:*:*:*:*:*:*:*

Версия до 9.9.290 (включая)

cpe:2.3:a:calendarxp:popcalendarxp:*:*:*:*:*:*:*:*

Версия до 9.8.308 (включая)

EPSS

Процентиль: 45%

0.00227

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-96r7-m772-69ch