Описание
Cross Site Scripting vulnerability in Limesurvey v.6.15.20+251021 allows a remote attacker to execute arbitrary code via the Box[title] and box[url] parameters.
Ссылки
- ExploitThird Party Advisory
- Issue Tracking
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:limesurvey:limesurvey:6.15.20:251021:*:*:*:*:*:*
EPSS
Процентиль: 20%
0.00279
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 6.1
debian
5 месяцев назад
Cross Site Scripting vulnerability in Limesurvey v.6.15.20+251021 allo ...
CVSS3: 6.1
github
5 месяцев назад
Cross Site Scripting vulnerability in Limesurvey v.6.15.20+251021 allows a remote attacker to execute arbitrary code via the Box[title] and box[url] parameters.
EPSS
Процентиль: 20%
0.00279
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-79