Podatność CVE-2012-2575

Podatność CVE-2012-2575

Publikacja: 2012-09-17 Modyfikacja: 2012-09-18

Opis:

Cross-site scripting (XSS) vulnerability in NetWin SurgeMail 6.0a4 allows remote attackers to inject arbitrary web script or HTML via the SRC attribute of an IFRAME element in the body of an HTML e-mail message.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Low	SurgeMail 6.0a4 Stored XSS	loneferret of Of...	18.09.2012

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Netwin -> Surgemail

Referencje:

http://www.exploit-db.com/exploits/20363/

Copyright 2024, cxsecurity.com