8.3
CVE-2023-0880
- EPSS 0.06%
- Veröffentlicht 17.02.2023 03:15:09
- Zuletzt bearbeitet 21.11.2024 07:38:01
- Quelle security@huntr.dev
- Teams Watchlist Login
- Unerledigt Login
Misinterpretation of Input in GitHub repository thorsten/phpmyfaq prior to 3.1.11.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.06% | 0.14 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 4.3 | 2.8 | 1.4 |
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
|
| security@huntr.dev | 8.3 | 2.8 | 5.5 |
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
|
CWE-115 Misinterpretation of Input
The product misinterprets an input, whether from an attacker or another product, in a security-relevant fashion.