5.8
CVE-2014-7292
- EPSS 0.54%
- Veröffentlicht 23.10.2014 14:55:02
- Zuletzt bearbeitet 12.04.2025 10:46:40
- Quelle cve@mitre.org
- CVE-Watchlists
- Unerledigt
Open redirect vulnerability in the Click-Through feature in Newtelligence dasBlog 2.1 (2.1.8102.813), 2.2 (2.2.8279.16125), and 2.3 (2.3.9074.18820) allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the url parameter to ct.ashx.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Newtelligence ≫ Dasblog Version2.1 Update2.1.8102.813
Newtelligence ≫ Dasblog Version2.2 Update2.2.8279.16125
Newtelligence ≫ Dasblog Version2.3 Update2.3.9074.18820
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.54% | 0.65 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 5.8 | 8.6 | 4.9 |
AV:N/AC:M/Au:N/C:P/I:P/A:N
|