Множественные уязвимости межсайтового скриптинга (XSS) в templates/notepads/notepads.inc в Horde Mnemo Note Manager H3 до версии 2.0.3 позв…

CVSS

3.5

Низкий

EPSS

0.01

p62

Опубликовано

2005-01-01

Обновлено

2005-01-01

Описание

Множественные уязвимости межсайтового скриптинга (XSS) в templates/notepads/notepads.inc в Horde Mnemo Note Manager H3 до версии 2.0.3 позволяют удаленным аутентифицированным пользователям внедрять произвольный веб-скрипт или HTML через (1) имя или (2) описание блокнота при создании нового блокнота.

Затронутые продукты

Mnemo2

Вектор CVSS

AV:N/AC:M/Au:S/C:N/I:P/A:N

Хронология

2005-01-01

Опубликована

2005-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: S

Single

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.011 · p62

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Debian

Mnemo2

Продукт	Вендор	Статус
mnemo2		Отслеживается

Источники данных

DEB