Podatność CVE-2005-3085

Podatność CVE-2005-3085

Publikacja: 2005-09-27 Modyfikacja: 2012-02-12

Opis:

Multiple cross-site scripting (XSS) vulnerabilities in rss.php in Riverdark Studios RSS Syndicator module 2.1.7 allow remote attackers to inject arbitrary web script or HTML via the (1) forum or (2) topic parameters.

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Riverdark studios -> Rss syndicator module

Referencje:

http://securitytracker.com/id?1014969

Copyright 2024, cxsecurity.com