Podatność CVE-2002-2319
Publikacja: 2002-12-31   Modyfikacja: 2012-02-12

Opis:
Static code injection vulnerability in users.php in MySimpleNews allows remote attackers to inject arbitrary PHP code and HTML via the (1) LOGIN, (2) DATA, and (3) MESS parameters, which are inserted into news.php3.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Mysimplenews -> Mysimplenews 

 Referencje:
http://www.securityfocus.com/bid/5865
http://www.iss.net/security_center/static/10296.php
http://archives.neohapsis.com/archives/bugtraq/2002-10/0027.html
Copyright 2024, cxsecurity.com

 

Back to Top