Описание
AWStats 7.x through 7.8 allows XSS in the hostinfo plugin due to printing a response from Net::XWhois without proper checks.
Ссылки
- Issue TrackingPatchThird Party Advisory
- Mailing ListThird Party Advisory
- Issue TrackingPatchThird Party Advisory
- Mailing ListThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 7.0 (включая) до 7.8 (включая)
cpe:2.3:a:awstats:awstats:*:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
Конфигурация 3
Одно из
cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*
EPSS
Процентиль: 54%
0.00711
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-79
CWE-79
Связанные уязвимости
CVSS3: 6.1
ubuntu
почти 4 года назад
AWStats 7.x through 7.8 allows XSS in the hostinfo plugin due to printing a response from Net::XWhois without proper checks.
CVSS3: 6.1
debian
почти 4 года назад
AWStats 7.x through 7.8 allows XSS in the hostinfo plugin due to print ...
CVSS3: 6.1
github
почти 4 года назад
AWStats 7.x through 7.8 allows XSS in the hostinfo plugin due to printing a response from Net::XWhois without proper checks.
CVSS3: 9.8
altlinux
8 месяцев назад
ALT-PU-2026-4397: package `awstats` update to version 8.0-alt0.1
CVSS3: 9.8
altlinux
больше 3 лет назад
ALT-PU-2023-1396: package `awstats` update to version 7.9-alt0.1
EPSS
Процентиль: 54%
0.00711
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-79
CWE-79