CVE-2018-19340

Опубликовано: 17 нояб. 2018

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Guriddo Form PHP 5.3 has XSS via the demos/jqform/defaultnodb/default.php OrderID, ShipName, ShipAddress, ShipCity, ShipPostalCode, ShipCountry, Freight, or details parameter.

Ссылки

https://github.com/0xUhaw/CVE-Bins/tree/master/Guriddo%20Form%20PHP
Exploit
Third Party Advisory
https://github.com/0xUhaw/CVE-Bins/tree/master/Guriddo%20Form%20PHP
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:guriddo:form_php:5.3:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.0024

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-wq32-c834-hfhm

CVSS3: 6.1

github

больше 3 лет назад

Guriddo Form PHP 5.3 has XSS via the demos/jqform/defaultnodb/default.php OrderID, ShipName, ShipAddress, ShipCity, ShipPostalCode, ShipCountry, Freight, or details parameter.

BDU:2019-01327

CVSS3: 6.1

fstec

около 7 лет назад

Уязвимость программного обеспечения для построения веб-форм Guriddo Form PHP, связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

EPSS

Процентиль: 47%

0.0024

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79