Podatność CVE-2006-6389

Podatność CVE-2006-6389

Publikacja: 2006-12-07 Modyfikacja: 2012-02-12

Opis:

Multiple cross-site scripting (XSS) vulnerabilities in ac4p Mobile allow remote attackers to inject arbitrary web script or HTML via the (1) Taaa parameter to (a) up.php, or the (2) pollhtml and (3) Bloks parameters to (b) polls.php, different vectors than CVE-2006-5770.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Low	2[xss]Vulnerabilities in Script Mobile Ac4p.com	AL-garnei	12.12.2006

Typ:

CWE-Other

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
AC4P -> Ac4p mobile

Referencje:

http://securityreason.com/securityalert/2018

http://www.securityfocus.com/archive/1/453428/100/0/threaded

http://www.securityfocus.com/bid/21427

Copyright 2024, cxsecurity.com