Vulnerability Details CVE-2014-8577
Multiple cross-site scripting (XSS) vulnerabilities in Croogo before 2.1.0 allow remote attackers to inject arbitrary web script or HTML via the (1) data[Contact][title] parameter to admin/contacts/contacts/add page; (2) data[Block][title] or (3) data[Block][alias] parameter to admin/blocks/blocks/edit page; (4) data[Region][title] parameter to admin/blocks/regions/add page; (5) data[Menu][title] or (6) data[Menu][alias] parameter to admin/menus/menus/add page; or (7) data[Link][title] parameter to admin/menus/links/add/menu page.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.154
EPSS Ranking 94.3%
CVSS Severity
CVSS v2 Score 4.3
Products affected by CVE-2014-8577
-
cpe:2.3:a:croogo:croogo:1.2
-
cpe:2.3:a:croogo:croogo:1.2.1
-
cpe:2.3:a:croogo:croogo:1.3
-
cpe:2.3:a:croogo:croogo:1.3.1
-
cpe:2.3:a:croogo:croogo:1.3.2
-
cpe:2.3:a:croogo:croogo:1.3.3
-
cpe:2.3:a:croogo:croogo:1.3.4
-
cpe:2.3:a:croogo:croogo:1.3.5
-
cpe:2.3:a:croogo:croogo:1.4
-
cpe:2.3:a:croogo:croogo:1.4.1
-
cpe:2.3:a:croogo:croogo:1.4.2
-
cpe:2.3:a:croogo:croogo:1.4.3
-
cpe:2.3:a:croogo:croogo:1.4.4
-
cpe:2.3:a:croogo:croogo:1.4.5
-
cpe:2.3:a:croogo:croogo:1.5.0
-
cpe:2.3:a:croogo:croogo:1.5.1
-
cpe:2.3:a:croogo:croogo:1.5.2
-
cpe:2.3:a:croogo:croogo:1.5.3
-
cpe:2.3:a:croogo:croogo:1.5.4
-
cpe:2.3:a:croogo:croogo:1.5.5
-
cpe:2.3:a:croogo:croogo:1.5.6
-
cpe:2.3:a:croogo:croogo:1.5.7
-
cpe:2.3:a:croogo:croogo:1.5.8
-
cpe:2.3:a:croogo:croogo:2.0.0