Podatność CVE-2007-3991
Publikacja: 2007-07-25   Modyfikacja: 2012-02-12

Opis:
Multiple cross-site scripting (XSS) vulnerabilities in cv.asp in Asp cvmatik 1.1 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) Adiniz (Ady), (2) Soyadiniz (Soyady), (3) Ehliyet, (4) Askerlik, and (5) GSM parameters; and possibly other unspecified vectors.

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Asp indir -> Cvmatik 

 Referencje:
http://www.vupen.com/english/advisories/2007/2604
http://www.securityfocus.com/bid/25008
http://secunia.com/advisories/26174
http://osvdb.org/36471
http://downloads.securityfocus.com/vulnerabilities/exploits/25008.html
Copyright 2024, cxsecurity.com

 

Back to Top