Podatność CVE-2006-4206
Publikacja: 2006-08-17   Modyfikacja: 2012-02-12

Opis:
Cross-site scripting (XSS) vulnerability in calendar.asp in ASPPlayground.NET Forum Advanced Edition 2.4.5 Unicode, and possibly other versions before October 15, 2006, allows remote attackers to inject arbitrary web script or HTML via the calendarID parameter.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Low
Forum Software © ASPPlayground.NET Advanced Edition 2.4.5 Unicode Xss
blood2_20032003
19.08.2006

Typ:

CWE-Other

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Aspplayground.net -> Aspplayground.net 

 Referencje:
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2006-4206
http://securityreason.com/securityalert/1405
http://www.securityfocus.com/archive/1/443035/100/0/threaded
http://www.securityfocus.com/bid/20335
https://exchange.xforce.ibmcloud.com/vulnerabilities/28352
Copyright 2024, cxsecurity.com

 

Back to Top