Podatność CVE-2006-3533

Podatność CVE-2006-3533

Publikacja: 2006-07-12 Modyfikacja: 2012-02-12

Opis:

Multiple cross-site scripting (XSS) vulnerabilities in Pivot 1.30 RC2 and earlier, when register_globals is enabled, allow remote attackers to inject arbitrary web script or HTML via the (1) fg, (2) line1, (3) line2, (4) bg, (5) c1, (6) c2, (7) c3, and (8) c4 parameters in (a) includes/blogroll.php; (9) name and (10) js_name parameters in (b) includes/editor/edit_menu.php; and, even if register_globals is not enabled, the (11) h and (12) w parameters in (c) includes/photo.php.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	Pivot <=1.30rc2 privilege escalation / remote commands execution	rgod	14.07.2006

Typ:

CWE-Other

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.8/10	4.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Brak

Affected software
Pivot -> Pivot

Referencje:

http://retrogod.altervista.org/pivot_130RC2_xpl.html

http://securityreason.com/securityalert/1214

http://www.securityfocus.com/archive/1/439495/100/0/threaded

http://www.securityfocus.com/bid/18881

http://www.vupen.com/english/advisories/2006/2744

https://exchange.xforce.ibmcloud.com/vulnerabilities/27672

Copyright 2024, cxsecurity.com