Описание
/usr/local/www/pkg.php in pfSense CE before 2.6.0 and pfSense Plus before 22.01 uses $_REQUEST['pkg_filter'] in a PHP echo call, causing XSS.
Ссылки
- Third Party Advisory
- PatchThird Party Advisory
- Third Party Advisory
- PatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.6.0 (исключая)Версия до 22.01 (исключая)
Одно из
cpe:2.3:a:pfsense:pfsense:*:*:*:*:*:*:*:*
cpe:2.3:a:pfsense:pfsense_plus:*:*:*:*:*:*:*:*
EPSS
Процентиль: 47%
0.00239
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 9.8
github
около 4 лет назад
/usr/local/www/pkg.php in pfSense through 2.5.2 uses $_REQUEST['pkg_filter'] in a PHP echo call.
EPSS
Процентиль: 47%
0.00239
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79