CVE-2023-44796

Опубликовано: 18 нояб. 2023

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

Cross Site Scripting (XSS) vulnerability in LimeSurvey before version 6.2.9-230925 allows a remote attacker to escalate privileges via a crafted script to the _generaloptions_panel.php component.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:limesurvey:limesurvey:*:*:*:*:*:*:*:*

Версия до 6.2.9 (исключая)

EPSS

Процентиль: 17%

0.00055

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-44796

CVSS3: 5.4

debian

около 2 лет назад

Cross Site Scripting (XSS) vulnerability in LimeSurvey before version ...

GHSA-8982-pcm5-6hpj

CVSS3: 5.4

github

около 2 лет назад

Cross Site Scripting (XSS) vulnerability in LimeSurvey before version 6.2.9-230925 allows a remote attacker to escalate privileges via a crafted script to the _generaloptions_panel.php component.

EPSS

Процентиль: 17%

0.00055

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79