BigProf Online Invoicing System bis 3.x admin/pageEditGroup.php Cross Site Scripting

EintraganpassenHistoryDiffjsonxmlCTI

Eine Schwachstelle wurde in BigProf Online Invoicing System bis 3.x entdeckt. Sie wurde als problematisch eingestuft. Betroffen davon ist ein unbekannter Codeteil der Datei admin/pageEditGroup.php. Ein Aktualisieren auf die Version 4.0 vermag dieses Problem zu lösen.

Zeitverlauf

Benutzer

Feld

Commit Conf

Approve Conf

IDÜbermitteltBenutzerFeldÄnderungBemerkungModeriertErklärungC
1077138324.12.2020VulD...price_0day$0-$5ksee exploit price documentation24.12.2020akzeptiert
90
1077138224.12.2020VulD...cvss3_meta_tempscore3.5see CVSS documentation24.12.2020akzeptiert
90
1077138124.12.2020VulD...cvss3_meta_basescore3.5see CVSS documentation24.12.2020akzeptiert
90
1077138024.12.2020VulD...cvss3_vuldb_tempscore3.5see CVSS documentation24.12.2020akzeptiert
90
1077137924.12.2020VulD...cvss3_vuldb_basescore3.5see CVSS documentation24.12.2020akzeptiert
90
1077137824.12.2020VulD...cvss2_vuldb_tempscore4.0see CVSS documentation24.12.2020akzeptiert
90
1077137724.12.2020VulD...cvss2_vuldb_basescore4.0see CVSS documentation24.12.2020akzeptiert
90
1077137624.12.2020VulD...cvss3_vuldb_eXderived from historical data24.12.2020akzeptiert
80
1077137524.12.2020VulD...cvss3_vuldb_sUderived from historical data24.12.2020akzeptiert
80
1077137424.12.2020VulD...cvss3_vuldb_prLderived from historical data24.12.2020akzeptiert
80
1077137324.12.2020VulD...cvss2_vuldb_eNDderived from historical data24.12.2020akzeptiert
80
1077137224.12.2020VulD...cvss2_vuldb_auSderived from historical data24.12.2020akzeptiert
80
1077137124.12.2020VulD...cvss2_vuldb_rlOFderived from vuldb v3 vector24.12.2020akzeptiert
80
1077137024.12.2020VulD...cvss2_vuldb_rcCderived from vuldb v3 vector24.12.2020akzeptiert
80
1077136924.12.2020VulD...cvss2_vuldb_aiNderived from vuldb v3 vector24.12.2020akzeptiert
80
1077136824.12.2020VulD...cvss2_vuldb_iiPderived from vuldb v3 vector24.12.2020akzeptiert
80
1077136724.12.2020VulD...cvss2_vuldb_ciNderived from vuldb v3 vector24.12.2020akzeptiert
80
1077136624.12.2020VulD...cvss2_vuldb_acLderived from vuldb v3 vector24.12.2020akzeptiert
80
1077136524.12.2020VulD...cvss2_vuldb_avNderived from vuldb v3 vector24.12.2020akzeptiert
80
1077136424.12.2020VulD...date1608764400 (24.12.2020)24.12.2020akzeptiert
90

Interested in the pricing of exploits?

See the underground prices here!