CVE-2013-6837 in prettyPhoto
要約 (英語)
Cross-site scripting (XSS) vulnerability in the setTimeout function in js/jquery.prettyPhoto.js in prettyPhoto 3.1.4 and earlier allows remote attackers to inject arbitrary web script or HTML via a crafted PATH_INTO to the default URI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
予約する
2013年11月20日
公開
2013年12月18日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 65818 | No-margin-for-errors prettyPhoto setTimeout クロスサイトスクリプティング | 79 | 未定義 | 公式な修正 | CVE-2013-6837 |