Описание
A cross-site scripting (XSS) vulnerability in upload.php in SunHater KCFinder 3.20-test1, 3.20-test2, 3.12, and earlier allows remote attackers to inject arbitrary web script or HTML via the CKEditorFuncNum parameter.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.12 (включая)
Одно из
cpe:2.3:a:sunhater:kcfinder:*:*:*:*:*:*:*:*
cpe:2.3:a:sunhater:kcfinder:3.20:test1:*:*:*:*:*:*
cpe:2.3:a:sunhater:kcfinder:3.20:test2:*:*:*:*:*:*
EPSS
Процентиль: 41%
0.00189
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 6.1
github
больше 3 лет назад
SunHater KCFinder cross-site scripting (XSS) vulnerability in upload.php
EPSS
Процентиль: 41%
0.00189
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79