Podatność CVE-2006-2798
Publikacja: 2006-06-02   Modyfikacja: 2012-02-12

Opis:
Multiple cross-site scripting (XSS) vulnerabilities in phpCommunityCalendar 4.0.3 allow remote attackers to inject arbitrary web script or HTML via the (1) LoName parameter in (a) week.php and (b) month.php and (2) AddressLink parameter in (c) event.php.

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.8/10
6.4/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Phpcommunitycalendar -> Phpcommunitycalendar 

 Referencje:
https://exchange.xforce.ibmcloud.com/vulnerabilities/26647
https://exchange.xforce.ibmcloud.com/vulnerabilities/26648
https://www.exploit-db.com/exploits/1818
Copyright 2024, cxsecurity.com

 

Back to Top