Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-8966

Опубликовано: 01 апр. 2020
Источник: nvd
CVSS3: 6.5
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

There is an Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in php webpages of Tiki-Wiki Groupware. Tiki-Wiki CMS all versions through 20.0 allows malicious users to cause the injection of malicious code fragments (scripts) into a legitimate web page.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:tiki:tikiwiki_cms\/groupware:*:*:*:*:*:*:*:*
Версия до 20.0 (включая)

EPSS

Процентиль: 54%
0.00311
Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-80
CWE-79

Связанные уязвимости

CVSS3: 6.5
debian
почти 6 лет назад

There is an Improper Neutralization of Script-Related HTML Tags in a W ...

github
больше 3 лет назад

There is an Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in php webpages of Tiki-Wiki Groupware. Tiki-Wiki CMS all versions through 20.0 allows malicious users to cause the injection of malicious code fragments (scripts) into a legitimate web page.

EPSS

Процентиль: 54%
0.00311
Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-80
CWE-79