Описание
Cross Site Scripting vulnerability found in Typecho v.1.2.0 allows a remote attacker to execute arbitrary code via an arbitrarily supplied URL parameter.
Ссылки
- Patch
- ExploitIssue Tracking
- Patch
- ExploitIssue Tracking
Уязвимые конфигурации
Конфигурация 1Версия до 1.2.0 (включая)
cpe:2.3:a:typecho:typecho:*:*:*:*:*:*:*:*
EPSS
Процентиль: 45%
0.00224
Низкий
4.8 Medium
CVSS3
Дефекты
CWE-79
CWE-79
Связанные уязвимости
CVSS3: 4.8
github
почти 3 года назад
Cross Site Scripting vulnerability found in Typecho v.1.2.0 allows a remote attacker to execute arbitrary code via an arbitrarily supplied URL parameter.
EPSS
Процентиль: 45%
0.00224
Низкий
4.8 Medium
CVSS3
Дефекты
CWE-79
CWE-79