Описание
A cross-site scripting (XSS) vulnerability exists in the "contact us" plugin for Subrion CMS <= 4.2.1 version via "List of subjects".
Ссылки
- ExploitIssue TrackingThird Party Advisory
- ExploitIssue TrackingThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 4.2.1 (включая)
cpe:2.3:a:intelliants:subrion:*:*:*:*:*:*:*:*
EPSS
Процентиль: 41%
0.00191
Низкий
5.4 Medium
CVSS3
3.5 Low
CVSS2
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 4.8
github
почти 4 года назад
Subrion CMS Cross-site Scripting (XSS) vulnerability in the `contact us` plugin
EPSS
Процентиль: 41%
0.00191
Низкий
5.4 Medium
CVSS3
3.5 Low
CVSS2
Дефекты
CWE-79