CVE-2019-13476

Опубликовано: 21 авг. 2019

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

In CentOS-WebPanel.com (aka CWP) CentOS Web Panel 0.9.8.837, XSS in the domain parameter allows a low-privilege user to achieve root access via the email list page.

Ссылки

http://packetstormsecurity.com/files/154216/CentOS-7.6.1810-Control-Web-Panel-0.9.8.837-Cross-Site-Scripting.html
Exploit
Third Party Advisory
VDB Entry
https://github.com/i3umi3iei3ii/CentOS-Control-Web-Panel-CVE/blob/master/CVE-2019-13476.md
Exploit
Third Party Advisory
http://packetstormsecurity.com/files/154216/CentOS-7.6.1810-Control-Web-Panel-0.9.8.837-Cross-Site-Scripting.html
Exploit
Third Party Advisory
VDB Entry
https://github.com/i3umi3iei3ii/CentOS-Control-Web-Panel-CVE/blob/master/CVE-2019-13476.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:control-webpanel:webpanel:0.9.8.837:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.00161

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-qjxh-m67m-rfrq

CVSS3: 5.4

github

больше 3 лет назад

In CentOS-WebPanel.com (aka CWP) CentOS Web Panel 0.9.8.837, XSS in the domain parameter allows a low-privilege user to achieve root access via the email list page.

BDU:2020-00062

CVSS3: 5.4

fstec

больше 6 лет назад

Уязвимость приложения для управления серверами CentOS Web Panel, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю повысить свои привилегии до уровня root

EPSS

Процентиль: 37%

0.00161

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79