Podatność CVE-2010-1497

Podatność CVE-2010-1497

Publikacja: 2010-04-23 Modyfikacja: 2012-02-13

Opis:

	Tytuł	Autor	Data
High	dl_stats 1.2 Multiple Vulnerabilities	Valentin	28.04.2010

Typ:

(Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Affected software
Clausvb -> Dl stats

http://xforce.iss.net/xforce/xfdb/57918

http://www.xenuser.org/documents/security/dl_stats_multiple_vulnerabilities.txt

http://www.xenuser.org/2010/04/18/dl_stats-multiple-vulnerabilities-sqli-xss-unprotected-admin-panel/

http://www.vupen.com/english/advisories/2010/0939

http://www.securityfocus.com/bid/39592

http://www.osvdb.org/63909

http://www.exploit-db.com/exploits/12280

http://secunia.com/advisories/39496

http://packetstormsecurity.org/1004-exploits/dlstats-sqlxssadmin.txt