CVE-2014-2231

2022-10-0316:20:49

CWE-79

[email protected]

web.nvd.nist.gov

cve-2014-2231

cross-site scripting

xss

api

synetics i-doit pro

nvd

security vulnerability

4.3 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:M/Au:N/C:N/I:P/A:N

5.8 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

46.1%

JSON

Cross-site scripting (XSS) vulnerability in the API in synetics i-doit pro before 1.2.5 allows remote attackers to inject arbitrary web script or HTML via a property title.

Affected configurations

NVD

Node

i-doiti-doitRange≤1.2.4pro

i-doiti-doitMatch1.0pro

i-doiti-doitMatch1.0.2pro

i-doiti-doitMatch1.1.1pro

i-doiti-doitMatch1.1.2pro

i-doiti-doitMatch1.2.1pro

i-doiti-doitMatch1.2.2pro

i-doiti-doitMatch1.2.3pro

CPENameOperatorVersion
i-doit:i-doiti-doitle1.2.4
i-doit:i-doiti-doiteq1.0
i-doit:i-doiti-doiteq1.0.2
i-doit:i-doiti-doiteq1.1.1
i-doit:i-doiti-doiteq1.1.2
i-doit:i-doiti-doiteq1.2.1
i-doit:i-doiti-doiteq1.2.2
i-doit:i-doiti-doiteq1.2.3

CPE	Name	Operator	Version
i-doit:i-doit	i-doit	le	1.2.4
i-doit:i-doit	i-doit	eq	1.0
i-doit:i-doit	i-doit	eq	1.0.2
i-doit:i-doit	i-doit	eq	1.1.1
i-doit:i-doit	i-doit	eq	1.1.2
i-doit:i-doit	i-doit	eq	1.2.1
i-doit:i-doit	i-doit	eq	1.2.2
i-doit:i-doit	i-doit	eq	1.2.3