CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2015-5456

Cross-site scripting (XSS) vulnerability in the form method in modules/formclass.php in PivotX before 2.3.11 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO, related to the "PHP_SELF" variable and form actions.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.005

EPSS Ranking 64.5%

CVSS Severity

CVSS v2 Score 4.3

References

Products affected by CVE-2015-5456

Pivotx » Pivotx » Version: 2.1.0

cpe:2.3:a:pivotx:pivotx:2.1.0
Pivotx » Pivotx » Version: 2.1.1

cpe:2.3:a:pivotx:pivotx:2.1.1
Pivotx » Pivotx » Version: 2.1.2

cpe:2.3:a:pivotx:pivotx:2.1.2
Pivotx » Pivotx » Version: 2.2.0

cpe:2.3:a:pivotx:pivotx:2.2.0
Pivotx » Pivotx » Version: 2.2.1

cpe:2.3:a:pivotx:pivotx:2.2.1
Pivotx » Pivotx » Version: 2.2.2

cpe:2.3:a:pivotx:pivotx:2.2.2
Pivotx » Pivotx » Version: 2.2.3

cpe:2.3:a:pivotx:pivotx:2.2.3
Pivotx » Pivotx » Version: 2.2.5

cpe:2.3:a:pivotx:pivotx:2.2.5
Pivotx » Pivotx » Version: 2.3.0

cpe:2.3:a:pivotx:pivotx:2.3.0
Pivotx » Pivotx » Version: 2.3.10

cpe:2.3:a:pivotx:pivotx:2.3.10
Pivotx » Pivotx » Version: 2.3.2

cpe:2.3:a:pivotx:pivotx:2.3.2
Pivotx » Pivotx » Version: 2.3.3

cpe:2.3:a:pivotx:pivotx:2.3.3
Pivotx » Pivotx » Version: 2.3.5

cpe:2.3:a:pivotx:pivotx:2.3.5
Pivotx » Pivotx » Version: 2.3.6

cpe:2.3:a:pivotx:pivotx:2.3.6
Pivotx » Pivotx » Version: 2.3.7

cpe:2.3:a:pivotx:pivotx:2.3.7
Pivotx » Pivotx » Version: 2.3.8

cpe:2.3:a:pivotx:pivotx:2.3.8
Pivotx » Pivotx » Version: 2.3.9

cpe:2.3:a:pivotx:pivotx:2.3.9

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2015-5456

Products

Pricing

Contact Us