4.3

CVE-2004-2207

Cross-site scripting (XSS) vulnerability in Ideal Science IdealBB 1.4.9 through 1.5.3 allows remote attackers to inject arbitrary web script or HTML via unknown vectors.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Ideal ScienceIdealbb Version1.4.9
Ideal ScienceIdealbb Version1.4.9_beta
Ideal ScienceIdealbb Version1.4.9a
Ideal ScienceIdealbb Version1.5.1
Ideal ScienceIdealbb Version1.5.2
Ideal ScienceIdealbb Version1.5.2a
Ideal ScienceIdealbb Version1.5.2c
Ideal ScienceIdealbb Version1.5.3
Ideal ScienceIdealbb Version1.5_beta1
Ideal ScienceIdealbb Version1.5_beta2
Ideal ScienceIdealbb Version1.5_beta3
Ideal ScienceIdealbb Version1.5_beta4
Ideal ScienceIdealbb Version1.5_beta5
Ideal ScienceIdealbb Version1.5_rc1
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.16% 0.632
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://www.maxpatrol.com/mp_advisory.asp
http://www.maxpatrol.com/advdetails.asp?id=14
Vendor Advisory
http://www.securityfocus.com/bid/11424