Описание
ZendTo before 6.06-4 Beta allows XSS during the display of a drop-off in which a filename has unexpected characters.
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 6.05-4 (включая)
Одно из
cpe:2.3:a:zend:zendto:*:*:*:*:*:*:*:*
cpe:2.3:a:zend:zendto:6.06-1:beta:*:*:*:*:*:*
cpe:2.3:a:zend:zendto:6.06-2:beta:*:*:*:*:*:*
cpe:2.3:a:zend:zendto:6.06-3:beta:*:*:*:*:*:*
EPSS
Процентиль: 54%
0.00317
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79
Связанные уязвимости
github
больше 3 лет назад
ZendTo before 6.06-4 Beta allows XSS during the display of a drop-off in which a filename has unexpected characters.
EPSS
Процентиль: 54%
0.00317
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79