Podatność CVE-2009-3204
Publikacja: 2009-09-16   Modyfikacja: 2012-02-13

Opis:
Multiple cross-site scripting (XSS) vulnerabilities in Stiva Forum 1.0 allow remote attackers to inject arbitrary web script or HTML via the id parameter to (1) demo.php and (2) forum.php, and the PATH_INFO to (3) include_forum.php.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Low
Stiva FORUM 1.0 Remote XSS Vulnerabilities
Moudi
17.09.2009

Typ:

CWE-79

 (Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Stivaforum -> Stiva forum 

 Referencje:
http://xforce.iss.net/xforce/xfdb/52613
http://secunia.com/advisories/36409
http://packetstormsecurity.org/0908-exploits/stivaforum-xss.txt
http://osvdb.org/57178
http://osvdb.org/57177
Copyright 2024, cxsecurity.com

 

Back to Top