Podatność CVE-2006-1584


Publikacja: 2006-04-02   Modyfikacja: 2012-02-12

Opis:
Unspecified vulnerability in index.php in Warcraft III Replay Parser for PHP 1.8c allows remote attackers to inject arbitrary web script or HTML via the page parameter, possibly related to fopen function calls or file uploads. NOTE: post-disclosure analysis by CVE suggests that the "page" parameter is not used in this product, and "id" might be the affected parameter.

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.4/10
4.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Brak
Affected software
Juliusz julas gonera -> Warcraft iii replay parser php 

 Referencje:
http://www.securityfocus.com/archive/1/429535/100/0/threaded
http://www.securityfocus.com/bid/17334
https://exchange.xforce.ibmcloud.com/vulnerabilities/25686

Copyright 2024, cxsecurity.com

 

Back to Top