| |
Podatność CVE-2005-4530
Publikacja: 2005-12-27 Modyfikacja: 2012-02-12
| Opis: |
Multiple cross-site scripting (XSS) vulnerabilities in AlstraSoft EPay Enterprise 3.0 (formerly DoPays) allow remote attackers to inject arbitrary web script or HTML via multiple unspecified parameters in (1) profile.htm, (2) card.htm, (3) bank.htm, (4) subscriptions.htm, (5) send.htm, (6) request.htm, (7) forgot.htm, (8) escrow.htm, (9) donations.htm, and (10) products.htm. |
CVSS2 => (AV:N/AC:H/Au:N/C:P/I:P/A:P)
| Ogólna skala CVSS |
Znaczenie |
Łatwość wykorzystania |
5.1/10 |
6.4/10 |
4.9/10 |
| Wymagany dostęp |
Złożoność ataku |
Autoryzacja |
Zdalny |
Wysoka |
Nie wymagana |
| Wpływ na poufność |
Wpływ na integralność |
Wpływ na dostępność |
Częściowy |
Częściowy |
Częściowy |
Referencje: |
http://pridels0.blogspot.com/2005/12/alstrasoft-epay-enterprise-v30-xss.html
http://www.securityfocus.com/bid/16055
http://www.vupen.com/english/advisories/2005/3074
https://exchange.xforce.ibmcloud.com/vulnerabilities/23852
|
|
|
Copyright 2024, cxsecurity.com
|
|
|
Polish
English