Vulnerability Details CVE-2017-16833
Stored cross-site scripting (XSS) vulnerability in Gemirro before 0.16.0 allows attackers to inject arbitrary web script via a crafted javascript: URL in the "homepage" value of a ".gemspec" file.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.003
EPSS Ranking 55.1%
CVSS Severity
CVSS v3 Score 6.1
CVSS v2 Score 4.3
References
Products affected by CVE-2017-16833
-
cpe:2.3:a:gemirro_project:gemirro:0.0.1
-
cpe:2.3:a:gemirro_project:gemirro:0.0.2
-
cpe:2.3:a:gemirro_project:gemirro:0.1.0
-
cpe:2.3:a:gemirro_project:gemirro:0.10.0
-
cpe:2.3:a:gemirro_project:gemirro:0.10.1
-
cpe:2.3:a:gemirro_project:gemirro:0.10.2
-
cpe:2.3:a:gemirro_project:gemirro:0.10.3
-
cpe:2.3:a:gemirro_project:gemirro:0.10.4
-
cpe:2.3:a:gemirro_project:gemirro:0.10.5
-
cpe:2.3:a:gemirro_project:gemirro:0.11.0
-
cpe:2.3:a:gemirro_project:gemirro:0.12.0
-
cpe:2.3:a:gemirro_project:gemirro:0.13.0
-
cpe:2.3:a:gemirro_project:gemirro:0.13.1
-
cpe:2.3:a:gemirro_project:gemirro:0.13.2
-
cpe:2.3:a:gemirro_project:gemirro:0.13.3
-
cpe:2.3:a:gemirro_project:gemirro:0.13.4
-
cpe:2.3:a:gemirro_project:gemirro:0.13.5
-
cpe:2.3:a:gemirro_project:gemirro:0.14.0
-
cpe:2.3:a:gemirro_project:gemirro:0.15.0
-
cpe:2.3:a:gemirro_project:gemirro:0.2.0
-
cpe:2.3:a:gemirro_project:gemirro:0.3.0
-
cpe:2.3:a:gemirro_project:gemirro:0.4.0
-
cpe:2.3:a:gemirro_project:gemirro:0.5.0
-
cpe:2.3:a:gemirro_project:gemirro:0.6.0
-
cpe:2.3:a:gemirro_project:gemirro:0.7.0
-
cpe:2.3:a:gemirro_project:gemirro:0.8.0
-
cpe:2.3:a:gemirro_project:gemirro:0.8.1
-
cpe:2.3:a:gemirro_project:gemirro:0.9.0
-
cpe:2.3:a:gemirro_project:gemirro:0.9.1