Podatność CVE-2009-3171
Publikacja: 2009-09-11   Modyfikacja: 2012-02-13

Opis:
Multiple cross-site scripting (XSS) vulnerabilities in Anantasoft Gazelle CMS 1.0 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) user parameter to user.php or (2) lookup parameter to search.php.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
High
Gazelle CMS 1.0 Multiple Vulnerabilities / RCE Exploit
mr_me
16.09.2009

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Anantasoft -> Gazelle cms 

 Referencje:
http://packetstormsecurity.org/0909-exploits/gazellecms-xss.txt
http://www.exploit-db.com/exploits/9425
http://www.vupen.com/english/advisories/2009/2541
https://exchange.xforce.ibmcloud.com/vulnerabilities/52415
Copyright 2024, cxsecurity.com

 

Back to Top