exploitDog

CVE-2020-18663

Опубликовано: 24 июн. 2021

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Cross Site Scripting (XSS) vulnerability in gnuboard5 <=v5.3.2.8 via the act parameter in bbs/move_update.php.

Ссылки

https://github.com/LoRexxar/CVE_Request/tree/master/gnuboard5%20mul%20vuls%20before%20v5.3.2.8#reflective-xss-in-bbsmove_updatephp
Exploit
Technical Description
https://github.com/gnuboard/gnuboard5/issues/43
Technical Description
https://www.seebug.org/vuldb/ssvid-97926
Technical Description
https://github.com/LoRexxar/CVE_Request/tree/master/gnuboard5%20mul%20vuls%20before%20v5.3.2.8#reflective-xss-in-bbsmove_updatephp
Exploit
Technical Description
https://github.com/gnuboard/gnuboard5/issues/43
Technical Description
https://www.seebug.org/vuldb/ssvid-97926
Technical Description

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:sir:gnuboard:*:*:*:*:*:*:*:*

Версия до 5.3.2.8 (включая)

EPSS

Процентиль: 51%

0.00275

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-9f2j-hwhw-8fxw

CVSS3: 6.1

github

больше 3 лет назад

Cross Site Scripting (XSS) vulnerability in gnuboard5 <=v5.3.2.8 via the act parameter in bbs/move_update.php.

EPSS

Процентиль: 51%

0.00275

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79