Podatność CVE-2009-1614

Podatność CVE-2009-1614

Publikacja: 2009-05-11 Modyfikacja: 2012-02-13

Opis:

Multiple cross-site scripting (XSS) vulnerabilities in Leap CMS 0.1.4 allow remote attackers to inject arbitrary web script or HTML via (1) the msg parameter (aka the message in an article comment) or (2) the searchterm parameter (aka the search post form). NOTE: some of these details are obtained from third party information.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Low	Leap CMS 0.1.4 (SQL/XSS/SU) Multiple Remote Vulnerabilities	YEnH4ckEr	13.05.2009

Typ:

CWE-79

(Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:H/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
2.6/10	2.9/10	4.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Wysoka	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Gowondesigns -> LEAP

Referencje:

http://www.milw0rm.com/exploits/8577

http://secunia.com/advisories/34943

Copyright 2024, cxsecurity.com