漏洞详细信息：CVE-2019-11870

2.1.5之前的Serendipity具有XSS via EXIF数据，该数据在templates/2k11/admin/media_choose.tpl编辑器预览功能或templates/2k11/aadmin/media _items.tpl媒体库功能中处理错误。
出版2019-05-09 23:29:00
已更新2019-05-10 13:23:01
来源 米特里
查看位置 NVD公司, CVE.org公司
脆弱性类别： 跨站点脚本（XSS）

CVE-2019-11870利用预测评分系统（EPSS）得分

EPSS常见问题
0.10%
未来30天内开采活动的概率EPSS得分历史
~ 41 %
百分比，得分等于或小于的漏洞的比例

CVE-2019-11870的CVSS得分

基本得分 基本严重性 CVSS矢量 可利用性得分 影响得分 分数来源 第一次看到
4.3
 中等 AV:N/AC:M/Au:N/C:N/I:P/A:N
8.6
2.9
 NIST标准
6.1
 中等 CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
2.8
2.7
 NIST标准

CVE-2019-11870的CWE id

CVE-2019-11870参考

受CVE-2019-11870影响的产品

此网站使用cookie管理会话、存储首选项、网站分析和其他用途在我们的隐私政策.
使用此网站即表示您同意CVEdetails.com使用条款！
接受 关闭