Podatność CVE-2003-0587

Podatność CVE-2003-0587

Publikacja: 2003-08-18 Modyfikacja: 2012-02-12

Opis:

Cross-site scripting (XSS) vulnerability in Infopop Ultimate Bulletin Board (UBB) 6.x allows remote authenticated users to execute arbitrary web script and gain administrative access via the "displayed name" attribute of the "ubber" cookie.

CVSS2 => (AV:L/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.9/10	10/10	3.4/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Infopop -> Ultimate bulletin board

Referencje:

http://marc.info/?l=bugtraq&m=105839276105934&w=2

Copyright 2024, cxsecurity.com