Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-7338

Опубликовано: 04 фев. 2019
Источник: nvd
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

Self - Stored XSS exists in ZoneMinder through 1.32.3, allowing an attacker to execute HTML or JavaScript code in the view 'group' as it insecurely prints the 'Group Name' value on the web page without applying any proper filtration.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:zoneminder:zoneminder:*:*:*:*:*:*:*:*
Версия до 1.32.3 (включая)

EPSS

Процентиль: 55%
0.00328
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

ubuntu логотип

CVE-2019-7338

CVSS3: 6.1
ubuntu
около 7 лет назад

Self - Stored XSS exists in ZoneMinder through 1.32.3, allowing an attacker to execute HTML or JavaScript code in the view 'group' as it insecurely prints the 'Group Name' value on the web page without applying any proper filtration.

debian логотип

CVE-2019-7338

CVSS3: 6.1
debian
около 7 лет назад

Self - Stored XSS exists in ZoneMinder through 1.32.3, allowing an att ...

github логотип

GHSA-x2x8-2qv7-rqp4

CVSS3: 6.1
github
больше 3 лет назад

Self - Stored XSS exists in ZoneMinder through 1.32.3, allowing an attacker to execute HTML or JavaScript code in the view 'group' as it insecurely prints the 'Group Name' value on the web page without applying any proper filtration.

EPSS

Процентиль: 55%
0.00328
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79