CVE-2016-4855

EPSS 1.9%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 1.9%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado

Ciclo de vida

12 mai 2017Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Cross-site scripting vulnerability in ADOdb versions prior to 5.20.6 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Produtos afetados

ADOdb · ADOdb

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://jvn.jp/en/jp/JVN48237713/index.html https://github.com/ADOdb/ADOdb/issues/274 https://security.gentoo.org/glsa/201701-59 http://www.securityfocus.com/bid/92753