CVE-2024-23659

Опубликовано: 19 янв. 2024

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

SPIP before 4.1.14 and 4.2.x before 4.2.8 allows XSS via the name of an uploaded file. This is related to javascript/bigup.js and javascript/bigup.utils.js.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:spip:spip:*:*:*:*:*:*:*:*

Версия до 4.1.14 (исключая)

cpe:2.3:a:spip:spip:*:*:*:*:*:*:*:*

Версия от 4.2.0 (включая) до 4.2.8 (исключая)

EPSS

Процентиль: 75%

0.00878

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2024-23659

CVSS3: 6.1

ubuntu

около 2 лет назад

SPIP before 4.1.14 and 4.2.x before 4.2.8 allows XSS via the name of an uploaded file. This is related to javascript/bigup.js and javascript/bigup.utils.js.

CVE-2024-23659

CVSS3: 6.1

debian

около 2 лет назад

SPIP before 4.1.14 and 4.2.x before 4.2.8 allows XSS via the name of a ...

GHSA-7x4m-7295-wr3j

CVSS3: 6.1

github

около 2 лет назад

SPIP before 4.1.14 and 4.2.x before 4.2.8 allows XSS via the name of an uploaded file. This is related to javascript/bigup.js and javascript/bigup.utils.js.

EPSS

Процентиль: 75%

0.00878

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79