Podatność CVE-2006-1410
Publikacja: 2006-03-28   Modyfikacja: 2012-02-12

Opis:
Multiple cross-site scripting (XSS) vulnerabilities in XIGLA Absolute Live Support XE 2.0 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) Screen name or (2) Session Topic field.

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Xigla -> Absolute live support xe 

 Referencje:
http://www.vupen.com/english/advisories/2006/1099
http://www.securityfocus.com/bid/17258
http://secunia.com/advisories/19415
http://xforce.iss.net/xforce/xfdb/25434
http://www.osvdb.org/24131
http://pridels0.blogspot.com/2006/03/absolute-live-support-xe-v20-xss-vuln.html
Copyright 2024, cxsecurity.com

 

Back to Top