6.8

CVE-2003-0523

Cross-site scripting (XSS) vulnerability in msg.asp for certain versions of ProductCart allow remote attackers to execute arbitrary web script via the message parameter.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Early ImpactProductcart Version1.5
Early ImpactProductcart Version1.6b
Early ImpactProductcart Version1.6b001
Early ImpactProductcart Version1.6b002
Early ImpactProductcart Version1.6b003
Early ImpactProductcart Version1.6br
Early ImpactProductcart Version1.6br001
Early ImpactProductcart Version1.6br003
Early ImpactProductcart Version1.5002
Early ImpactProductcart Version1.5003
Early ImpactProductcart Version1.5003r
Early ImpactProductcart Version1.5004
Early ImpactProductcart Version1.6002
Early ImpactProductcart Version1.6003
Early ImpactProductcart Version2
Early ImpactProductcart Version2br000
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.4% 0.579
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 6.8 8.6 6.4
AV:N/AC:M/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.