CVE-2019-6016

Опубликовано: 26 дек. 2019

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting vulnerability in REMISE Payment Module (2.11, 2.12 and 2.13) version 3.0.12 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Ссылки

http://jvn.jp/en/jp/JVN59436681/index.html
Third Party Advisory
http://www.remise.jp/data/pdf/20191002.pdf
Vendor Advisory
http://jvn.jp/en/jp/JVN59436681/index.html
Third Party Advisory
http://www.remise.jp/data/pdf/20191002.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:remise:payment_module:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.0.12 (включая)

cpe:2.3:a:remise:payment_module:2.11:*:*:*:*:*:*:*

cpe:2.3:a:remise:payment_module:2.12:*:*:*:*:*:*:*

cpe:2.3:a:remise:payment_module:2.13:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00402

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-vrc5-rf39-g54c