exploitDog

CVE-2019-8435

Опубликовано: 18 фев. 2019

Источник: nvd

CVSS3: 4.8

CVSS2: 3.5

EPSS Низкий

Описание

admin/default.php in PHPMyWind v5.5 has XSS via an HTTP Host header.

Ссылки

https://github.com/gaozhifeng/PHPMyWind/issues/3
Exploit
Issue Tracking
Mitigation
Third Party Advisory
https://github.com/gaozhifeng/PHPMyWind/issues/3
Exploit
Issue Tracking
Mitigation
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:phpmywind:phpmywind:5.5:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00588

Низкий

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-2cjc-543p-gpj8

CVSS3: 4.8

github

около 4 лет назад

admin/default.php in PHPMyWind v5.5 has XSS via an HTTP Host header.

EPSS

Процентиль: 45%

0.00588

Низкий

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79