Podatność CVE-2012-4469

Podatność CVE-2012-4469

Publikacja: 2012-11-30 Modyfikacja: 2012-12-01

Opis:

Cross-site scripting (XSS) vulnerability in the Hashcash module 6.x-2.x before 6.x-2.6 and 7.x-2.x before 7.x-2.2 for Drupal, when "Log failed hashcash" is enabled, allows remote attackers to inject arbitrary web script or HTML via an invalid token, which is not properly handled when administrators use the Database logging module.

Typ:

CWE-79

(Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:H/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
2.6/10	2.9/10	4.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Wysoka	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Simon rycroft -> Hashcash

Referencje:

http://drupal.org/node/1663306

http://drupal.org/node/1650790

http://drupal.org/node/1650784

http://www.openwall.com/lists/oss-security/2012/10/04/3

Copyright 2024, cxsecurity.com