Podatność CVE-2012-1247
Publikacja: 2012-05-15   Modyfikacja: 2012-05-19

Opis:
Cross-site scripting (XSS) vulnerability in KENT-WEB WEB MART 1.7 and earlier, when Internet Explorer is used, allows remote attackers to inject arbitrary web script or HTML by leveraging support for Cascading Style Sheets (CSS) expressions.

Typ:

CWE-79

 (Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:H/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
2.6/10
2.9/10
4.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Wysoka
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Webcreate -> Web mart 
Kent-web -> Web mart 

 Referencje:
http://jvn.jp/en/jp/JVN63941302/index.html
http://jvndb.jvn.jp/jvndb/JVNDB-2012-000042
http://www.kent-web.com/cart/mart.html
http://www.securityfocus.com/bid/53541
https://exchange.xforce.ibmcloud.com/vulnerabilities/75674
Copyright 2024, cxsecurity.com

 

Back to Top