Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-20900

Опубликовано: 01 авг. 2019
Источник: nvd
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

cPanel before 71.9980.37 allows stored XSS in the YUM autorepair functionality (SEC-399).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
Версия от 62.0.1 (включая) до 62.0.47 (исключая)
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
Версия от 68.0.1 (включая) до 68.0.39 (исключая)
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
Версия от 70.0.2 (включая) до 70.0.43 (исключая)

EPSS

Процентиль: 53%
0.00301
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-mjrw-fx6j-3276

CVSS3: 6.1
github
больше 3 лет назад

cPanel before 71.9980.37 allows stored XSS in the YUM autorepair functionality (SEC-399).

EPSS

Процентиль: 53%
0.00301
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79