CVE-2021-44584

Опубликовано: 06 янв. 2022

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in index.php in emlog version <= pro-1.0.7 allows remote attackers to inject arbitrary web script or HTML via the s parameter.

Ссылки

https://github.com/emlog/emlog/commit/3f89610f721120ded3ff491cb9cd99d9927c7582
Patch
Third Party Advisory
https://github.com/emlog/emlog/issues/113
Exploit
Issue Tracking
Patch
Third Party Advisory
https://github.com/emlog/emlog/commit/3f89610f721120ded3ff491cb9cd99d9927c7582
Patch
Third Party Advisory
https://github.com/emlog/emlog/issues/113
Exploit
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:emlog:emlog:*:*:*:*:pro:*:*:*

Версия до 1.0.7 (включая)

EPSS

Процентиль: 48%

0.00248

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-wxcg-59h3-c62v

github

около 4 лет назад