Question2Answer Q2A Ultimate SEO 1.3 cross site scripting

WpisedytowaćHistoryDiffjsonxmlCTI

CVSS Meta Temp Score	Exploit Aktualna Cena (≈)	CTI Interest Score
4.4	$0-$5k	0.00

Odkryto lukę w Question2Answer Q2A Ultimate SEO 1.3. Podatnością dotknięta jest nieznana funkcja. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności cross site scripting. Ma to wpływ na spójność.

Informacja o podatności została podana do publicznej wiadomości w dniu 2021-02-05. Raport na temat podatności został udostępniony pod adresem nirmaldahal.com.np. Podatność ta jest zwana CVE-2021-3258. Luka jest łatwo eksploitowalna. Możliwe jest zdalne zainicjowanie ataku. Pojedyncze uwierzytelnienie jest wymagane do eksploitacji. Ani szczegóły techniczne nie są znane, ani exploit nie jest dostępny.

Aktualizacja eliminuje tę podatność. Aktualizacja jest dostępna pod adresem question2answer.org.

Produktinfoedytować

Sprzedawca

Question2Answer

Name

Q2A Ultimate SEO

CPE 2.3infoedytować

🔒

CPE 2.2infoedytować

🔒

CVSSv3infoedytować

VulDB Meta Base Score: 4.4
VulDB Meta Temp Score: 4.4

VulDB Base Score: 3.5
VulDB Temp Score: 3.5
VulDB Vector: 🔒
VulDB Niezawodność: 🔍

NVD Base Score: 5.4
NVD Vector: 🔒

CVSSv2infoedytować

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Możliwość wykorzystania	Uwierzytelnianie	Confidentiality	Integrity	Dostępność
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Niezawodność: 🔍

NVD Base Score: 🔒

Exploitinfoedytować

Klasa: Cross site scripting
CWE: CWE-79
ATT&CK: T1059.007

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔒
Status: Nie określono
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔒