Podatność CVE-2005-2638

Podatność CVE-2005-2638

Publikacja: 2005-08-23 Modyfikacja: 2012-02-12

Opis:

Multiple cross-site scripting (XSS) vulnerabilities in PHPFreeNews 1.40 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) NewsMode parameter to NewsCategoryForm.php, or the (2) Match or (3) NewsMode parameter to SearchResults.php.

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Phpfreenews -> Phpfreenews

Referencje:

http://www.securityfocus.com/bid/14590

http://secunia.com/advisories/16490/

http://marc.theaimsgroup.com/?l=bugtraq&m=112439254700016&w=2

http://securitytracker.com/id?1014726

Copyright 2024, cxsecurity.com