CVE-2017-9452

Опубликовано: 06 июн. 2017

Источник: nvd

CVSS3: 4.8

CVSS2: 3.5

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in admin.php in Piwigo 2.9.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the page parameter.

Ссылки

https://github.com/Piwigo/Piwigo/issues/667
Exploit
Third Party Advisory
https://github.com/Piwigo/Piwigo/issues/667
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:piwigo:piwigo:*:*:*:*:*:*:*:*

Версия до 2.9.0 (включая)

EPSS

Процентиль: 39%

0.00171

Низкий

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2017-9452

CVSS3: 4.8

debian

больше 8 лет назад

Cross-site scripting (XSS) vulnerability in admin.php in Piwigo 2.9.0 ...

GHSA-xh67-rj29-r547

CVSS3: 4.8

github

больше 3 лет назад

Cross-site scripting (XSS) vulnerability in admin.php in Piwigo 2.9.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the page parameter.

EPSS

Процентиль: 39%

0.00171

Низкий

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79