CVEDB API

A stored cross-site scripting (XSS) vulnerability in Typecho v1.3.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.006

EPSS Ranking 68.9%

CVSS Severity

CVSS v3 Score 9.0

References

Products affected by CVE-2024-35540

Typecho » Typecho » Version: N/A

cpe:2.3:a:typecho:typecho:-
Typecho » Typecho » Version: 0.9-13.12.1

cpe:2.3:a:typecho:typecho:0.9-13.12.1
Typecho » Typecho » Version: 0.9-13.12.10

cpe:2.3:a:typecho:typecho:0.9-13.12.10
Typecho » Typecho » Version: 0.9-13.12.12

cpe:2.3:a:typecho:typecho:0.9-13.12.12
Typecho » Typecho » Version: 0.9-13.12.6

cpe:2.3:a:typecho:typecho:0.9-13.12.6
Typecho » Typecho » Version: 0.9-14.5.25

cpe:2.3:a:typecho:typecho:0.9-14.5.25
Typecho » Typecho » Version: 1.0-14.10.10

cpe:2.3:a:typecho:typecho:1.0-14.10.10
Typecho » Typecho » Version: 1.0-14.10.9

cpe:2.3:a:typecho:typecho:1.0-14.10.9
Typecho » Typecho » Version: 1.1

cpe:2.3:a:typecho:typecho:1.1
Typecho » Typecho » Version: 1.1-15.5.12

cpe:2.3:a:typecho:typecho:1.1-15.5.12
Typecho » Typecho » Version: 1.1-17.10.24

cpe:2.3:a:typecho:typecho:1.1-17.10.24
Typecho » Typecho » Version: 1.1-17.10.29

cpe:2.3:a:typecho:typecho:1.1-17.10.29
Typecho » Typecho » Version: 1.1-17.10.30

cpe:2.3:a:typecho:typecho:1.1-17.10.30
Typecho » Typecho » Version: 1.2.0

cpe:2.3:a:typecho:typecho:1.2.0
Typecho » Typecho » Version: 1.2.1

cpe:2.3:a:typecho:typecho:1.2.1
Typecho » Typecho » Version: 1.3.0

cpe:2.3:a:typecho:typecho:1.3.0