Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2014-8577

Multiple cross-site scripting (XSS) vulnerabilities in Croogo before 2.1.0 allow remote attackers to inject arbitrary web script or HTML via the (1) data[Contact][title] parameter to admin/contacts/contacts/add page; (2) data[Block][title] or (3) data[Block][alias] parameter to admin/blocks/blocks/edit page; (4) data[Region][title] parameter to admin/blocks/regions/add page; (5) data[Menu][title] or (6) data[Menu][alias] parameter to admin/menus/menus/add page; or (7) data[Link][title] parameter to admin/menus/links/add/menu page.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.154
EPSS Ranking 94.3%
CVSS Severity
CVSS v2 Score 4.3
References
Products affected by CVE-2014-8577
  • Croogo » Croogo » Version: 1.2
    cpe:2.3:a:croogo:croogo:1.2
  • Croogo » Croogo » Version: 1.2.1
    cpe:2.3:a:croogo:croogo:1.2.1
  • Croogo » Croogo » Version: 1.3
    cpe:2.3:a:croogo:croogo:1.3
  • Croogo » Croogo » Version: 1.3.1
    cpe:2.3:a:croogo:croogo:1.3.1
  • Croogo » Croogo » Version: 1.3.2
    cpe:2.3:a:croogo:croogo:1.3.2
  • Croogo » Croogo » Version: 1.3.3
    cpe:2.3:a:croogo:croogo:1.3.3
  • Croogo » Croogo » Version: 1.3.4
    cpe:2.3:a:croogo:croogo:1.3.4
  • Croogo » Croogo » Version: 1.3.5
    cpe:2.3:a:croogo:croogo:1.3.5
  • Croogo » Croogo » Version: 1.4
    cpe:2.3:a:croogo:croogo:1.4
  • Croogo » Croogo » Version: 1.4.1
    cpe:2.3:a:croogo:croogo:1.4.1
  • Croogo » Croogo » Version: 1.4.2
    cpe:2.3:a:croogo:croogo:1.4.2
  • Croogo » Croogo » Version: 1.4.3
    cpe:2.3:a:croogo:croogo:1.4.3
  • Croogo » Croogo » Version: 1.4.4
    cpe:2.3:a:croogo:croogo:1.4.4
  • Croogo » Croogo » Version: 1.4.5
    cpe:2.3:a:croogo:croogo:1.4.5
  • Croogo » Croogo » Version: 1.5.0
    cpe:2.3:a:croogo:croogo:1.5.0
  • Croogo » Croogo » Version: 1.5.1
    cpe:2.3:a:croogo:croogo:1.5.1
  • Croogo » Croogo » Version: 1.5.2
    cpe:2.3:a:croogo:croogo:1.5.2
  • Croogo » Croogo » Version: 1.5.3
    cpe:2.3:a:croogo:croogo:1.5.3
  • Croogo » Croogo » Version: 1.5.4
    cpe:2.3:a:croogo:croogo:1.5.4
  • Croogo » Croogo » Version: 1.5.5
    cpe:2.3:a:croogo:croogo:1.5.5
  • Croogo » Croogo » Version: 1.5.6
    cpe:2.3:a:croogo:croogo:1.5.6
  • Croogo » Croogo » Version: 1.5.7
    cpe:2.3:a:croogo:croogo:1.5.7
  • Croogo » Croogo » Version: 1.5.8
    cpe:2.3:a:croogo:croogo:1.5.8
  • Croogo » Croogo » Version: 2.0.0
    cpe:2.3:a:croogo:croogo:2.0.0


Contact Us

Shodan ® - All rights reserved