Podatność CVE-2005-4237
Publikacja: 2005-12-14   Modyfikacja: 2012-02-12

Opis:
Cross-site scripting (XSS) vulnerability in MySQL Auction 3.0 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified search module parameters, possibly the keyword parameter in the SearchZoom module.

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Servers-r-us -> Mysqlauction 

 Referencje:
http://www.vupen.com/english/advisories/2005/2876
http://www.securityfocus.com/bid/15852
http://www.osvdb.org/21685
http://secunia.com/advisories/18006
http://pridels0.blogspot.com/2005/12/mysql-auction-xss-vuln.html
Copyright 2024, cxsecurity.com

 

Back to Top