Lucene search

[email protected]CVE-2013-4204

HistoryNov 18, 2013 - 2:55 a.m.

CVE-2013-4204

2013-11-1802:55:07

CWE-79

[email protected]

web.nvd.nist.gov

273

security

cross-site scripting

xss

junit

google web toolkit

gwt

remote attackers

vulnerabilities

4.3 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:M/Au:N/C:N/I:P/A:N

5.7 Medium

AI Score

Confidence

High

0.002 Low

EPSS

Percentile

57.8%

JSON

Multiple cross-site scripting (XSS) vulnerabilities in the JUnit files in the GWTTestCase in Google Web Toolkit (GWT) before 2.5.1 RC1 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Affected configurations

NVD

Node

googleweb_toolkitRange≤2.5.0

googleweb_toolkitMatch1.4.60

googleweb_toolkitMatch1.5.0rc

googleweb_toolkitMatch1.5.1rc2

googleweb_toolkitMatch1.5.2

googleweb_toolkitMatch1.5.3

googleweb_toolkitMatch1.6.2rc

googleweb_toolkitMatch1.6.3rc2

googleweb_toolkitMatch1.6.4

googleweb_toolkitMatch1.7.0

googleweb_toolkitMatch1.7.1

googleweb_toolkitMatch2.0.0

googleweb_toolkitMatch2.0.0rc1

googleweb_toolkitMatch2.0.1

googleweb_toolkitMatch2.0.2

googleweb_toolkitMatch2.0.3

googleweb_toolkitMatch2.0.4

googleweb_toolkitMatch2.1.0m1

googleweb_toolkitMatch2.1.0m2

googleweb_toolkitMatch2.1.0m3

googleweb_toolkitMatch2.1.0rc1

googleweb_toolkitMatch2.1.1

googleweb_toolkitMatch2.2.0

googleweb_toolkitMatch2.3.0

googleweb_toolkitMatch2.3.0m1

googleweb_toolkitMatch2.4beta

googleweb_toolkitMatch2.4.0

googleweb_toolkitMatch2.4.5

googleweb_toolkitMatch2.5.0rc1

googleweb_toolkitMatch2.5.0rc2

CPENameOperatorVersion
google:web_toolkitgoogle web toolkitle2.5.0
google:web_toolkitgoogle web toolkiteq1.4.60
google:web_toolkitgoogle web toolkiteq1.5.0
google:web_toolkitgoogle web toolkiteq1.5.1
google:web_toolkitgoogle web toolkiteq1.5.2
google:web_toolkitgoogle web toolkiteq1.5.3
google:web_toolkitgoogle web toolkiteq1.6.2
google:web_toolkitgoogle web toolkiteq1.6.3
google:web_toolkitgoogle web toolkiteq1.6.4
google:web_toolkitgoogle web toolkiteq1.7.0

CPE	Name	Operator	Version
google:web_toolkit	google web toolkit	le	2.5.0
google:web_toolkit	google web toolkit	eq	1.4.60
google:web_toolkit	google web toolkit	eq	1.5.0
google:web_toolkit	google web toolkit	eq	1.5.1
google:web_toolkit	google web toolkit	eq	1.5.2
google:web_toolkit	google web toolkit	eq	1.5.3
google:web_toolkit	google web toolkit	eq	1.6.2
google:web_toolkit	google web toolkit	eq	1.6.3
google:web_toolkit	google web toolkit	eq	1.6.4
google:web_toolkit	google web toolkit	eq	1.7.0