Podatność CVE-2009-3225

Podatność CVE-2009-3225

Publikacja: 2009-09-16 Modyfikacja: 2012-02-13

Opis:

Multiple cross-site scripting (XSS) vulnerabilities in AlmondSoft Almond Classifieds Wap and Pro, and possibly Almond Affiliate Network Classifieds, allow remote attackers to inject arbitrary web script or HTML via (1) the page parameter in a browse action to index.php or (2) the addr parameter to gmap.php. NOTE: some of these details are obtained from third party information.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Low	Almond Classifieds (Pro/Wap) XSS Multiple Remote Vulnerabilities	Moudi	18.09.2009

Typ:

CWE-79

(Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Almondsoft -> Almond classifieds

Referencje:

http://www.securityfocus.com/bid/35816

http://secunia.com/advisories/36003

http://packetstormsecurity.org/0907-exploits/almondclassifieds-xss.txt

Copyright 2024, cxsecurity.com