Podatność CVE-2007-0534

Podatność CVE-2007-0534

Publikacja: 2007-01-25 Modyfikacja: 2012-02-12

Opis:

Multiple cross-site scripting (XSS) vulnerabilities in the (1) Project issue tracking 4.7.0 through 5.x before 20070123 and (2) Project 4.6.0 through 5.x before 20070123 modules for Drupal allow remote authenticated users to inject arbitrary web script or HTML via (a) certain "fields on project nodes" or (b) "certain project-specific settings regarding issue tracking."

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Drupal -> Project
Drupal -> Project issue tracking module

Referencje:

http://www.vupen.com/english/advisories/2007/0312

http://osvdb.org/32133

http://drupal.org/node/112146

http://xforce.iss.net/xforce/xfdb/31728

http://www.securityfocus.com/bid/22224

http://secunia.com/advisories/23908

Copyright 2024, cxsecurity.com