Podatność CVE-2008-3596
Publikacja: 2008-08-12   Modyfikacja: 2012-02-12

Opis:
Cross-site scripting (XSS) vulnerability in Harmoni before 1.4.7 allows remote attackers to inject arbitrary web script or HTML via the Username field, which is inserted into logs that could be rendered when viewed by an administrator.

Typ:

CWE-79

 (Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Harmoni -> Harmoni 

 Referencje:
http://xforce.iss.net/xforce/xfdb/44394
http://www.securityfocus.com/bid/30637
http://sourceforge.net/tracker/index.php?func=detail&aid=2040255&group_id=82171&atid=1098812
http://secunia.com/advisories/31406
Copyright 2024, cxsecurity.com

 

Back to Top