Cross site scripting

2011-12-1400:55:00

PRIOn knowledge base

www.prio-n.com

6.1 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

46.9%

JSON

Multiple cross-site scripting (XSS) vulnerabilities in main.php in phpAlbum 0.4.1.16 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) var1 and (2) keyword parameters.

CPENameOperatorVersion
phpalbumeq0.3.1 fix2
phpalbumeq0.4.1-14 fix3
phpalbumeq0.4.1-14 fix5
phpalbumeq0.3.0
phpalbumeq0.4.1.14
phpalbumeq0.4.1-14 fix2
phpalbumeq0.4.1.15
phpalbumeq0.4.1-14
phpalbumeq0.2.2
phpalbumeq0.3.1

Name	Operator	Version
phpalbum	eq	0.3.1 fix2
phpalbum	eq	0.4.1-14 fix3
phpalbum	eq	0.4.1-14 fix5
phpalbum	eq	0.3.0
phpalbum	eq	0.4.1.14
phpalbum	eq	0.4.1-14 fix2
phpalbum	eq	0.4.1.15
phpalbum	eq	0.4.1-14
phpalbum	eq	0.2.2
phpalbum	eq	0.3.1

Rows per page:

1-10 of 181

References

www.exploit-db.com/exploits/18045