Podatność CVE-2006-4500

Podatność CVE-2006-4500

Publikacja: 2006-08-31 Modyfikacja: 2012-02-12

Opis:

Cross-site scripting (XSS) vulnerability in index.php in ezPortal/ztml CMS 1.0 allows remote attackers to inject arbitrary web script or HTML via the (1) about, (2) again, (3) lastname, (4) email, (5) password, (6) album, (7) id, (8) table, (9) desc, (10) doc, (11) mname, (12) max, (13) htpl, (14) pheader, and possibly other parameters.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	Ezportal/Ztml v1.0 Multiple vulnerabilities	Hessamx hessamx ...	02.09.2006

Typ:

CWE-Other

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
ZTML -> Ezportal ztml cms

Referencje:

http://securityreason.com/securityalert/1481

http://www.securityfocus.com/archive/1/444743/100/0/threaded

http://www.securityfocus.com/bid/19759

https://exchange.xforce.ibmcloud.com/vulnerabilities/28666

Copyright 2024, cxsecurity.com