CVE-2013-1413 in i-doit

Résumé

par VulDB • 17/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans synetics i-doit open 0.9.9-7, i-doit pro 1.0 et versions antérieures, ainsi que i-doit pro 1.0.2 lorsque l'indicateur de sanitisation des entrées utilisateur n'est pas activé, permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via des vecteurs non spécifiés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/01/2013
• Divulgation: 11/02/2014
• Modérer: accepté
• Entrée: VDB-66357
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01161
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1413
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1413
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1413/