Podatność CVE-2006-2669
Publikacja: 2006-05-30   Modyfikacja: 2012-02-12

Opis:
Multiple cross-site scripting (XSS) vulnerabilities in Pre Shopping Mall 1.0 allow remote attackers to inject arbitrary web script or HTML via the (1) search parameter in search.php (the "search box"), (2) the prodid parameter in detail.php, and the (3) cid parameter in products.php.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Low
Pre Shopping Mall v1.0
luny youfucktard...
31.05.2006

Typ:

CWE-79

 (Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Preprojects.com -> Pre shopping mall 

 Referencje:
http://securityreason.com/securityalert/990
http://www.securityfocus.com/archive/1/435018/100/0/threaded
http://www.securityfocus.com/bid/18706
http://www.vupen.com/english/advisories/2006/1991
https://exchange.xforce.ibmcloud.com/vulnerabilities/26690
Copyright 2024, cxsecurity.com

 

Back to Top