Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-25730

Опубликовано: 04 апр. 2024
Источник: nvd
CVSS3: 8.2
EPSS Низкий

Описание

Cross Site Scripting (XSS) vulnerability in ZoneMinder before version 1.34.21, allows remote attackers execute arbitrary code, escalate privileges, and obtain sensitive information via PHP_SELF component in classic/views/download.php.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:zoneminder:zoneminder:*:*:*:*:*:*:*:*
Версия до 1.34.21 (исключая)

EPSS

Процентиль: 49%
0.00255
Низкий

8.2 High

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 8.2
ubuntu
почти 2 года назад

Cross Site Scripting (XSS) vulnerability in ZoneMinder before version 1.34.21, allows remote attackers execute arbitrary code, escalate privileges, and obtain sensitive information via PHP_SELF component in classic/views/download.php.

CVSS3: 8.2
debian
почти 2 года назад

Cross Site Scripting (XSS) vulnerability in ZoneMinder before version ...

CVSS3: 8.2
github
почти 2 года назад

Cross Site Scripting (XSS) vulnerability in ZoneMinder before version 1.34.21, allows remote attackers execute arbitrary code, escalate privileges, and obtain sensitive information via PHP_SELF component in classic/views/download.php.

EPSS

Процентиль: 49%
0.00255
Низкий

8.2 High

CVSS3

Дефекты

CWE-79