CVE-2020-5592

2020-06-1108:15:11

Google

osv.dev

6.5 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

47.2%

JSON

Cross-site scripting vulnerability in Zenphoto versions prior to 1.5.7 allows remote attackers to inject an arbitrary JavaScript via unspecified vectors.

CPENameOperatorVersion
zenphotoeqzenphoto-1.4.4.9
zenphotoeqzenphoto-1.4.4.8
zenphotoeqzenphoto-1.4.12
zenphotoeqzenphoto-1.4.4.7
zenphotoeqzenphoto-1.4.9
zenphotoeqzenphoto-1.4.7
zenphotoeqZenphoto-1.4.4
zenphotoeq1.5.6
zenphotoeqzenphoto-1.4.5.10
zenphotoeq1.5.2

Name	Operator	Version
zenphoto	eq	zenphoto-1.4.4.9
zenphoto	eq	zenphoto-1.4.4.8
zenphoto	eq	zenphoto-1.4.12
zenphoto	eq	zenphoto-1.4.4.7
zenphoto	eq	zenphoto-1.4.9
zenphoto	eq	zenphoto-1.4.7
zenphoto	eq	Zenphoto-1.4.4
zenphoto	eq	1.5.6
zenphoto	eq	zenphoto-1.4.5.10
zenphoto	eq	1.5.2