Podatność CVE-2006-0217
Publikacja: 2006-01-16   Modyfikacja: 2012-02-12

Opis:
Multiple cross-site scripting (XSS) vulnerabilities in Ultimate Auction 3.67 allow remote attackers to inject arbitrary web script or HTML via the (1) item parameter in item.pl and (2) category parameter in itemlist.pl, which reflects the XSS in an error message. NOTE: the affected version might be wrong since the current version as of 20060116 is 3.6.1.

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Ultimate auction -> Ultimate auction 

 Referencje:
http://archives.neohapsis.com/archives/fulldisclosure/2006-01/0517.html
http://www.securityfocus.com/bid/16239
http://www.securityfocus.com/bid/16254
http://www.vupen.com/english/advisories/2006/0187
https://exchange.xforce.ibmcloud.com/vulnerabilities/24138
Copyright 2024, cxsecurity.com

 

Back to Top