Podatność CVE-2012-6644

Podatność CVE-2012-6644

Publikacja: 2014-04-08 Modyfikacja: 2014-04-09

Opis:

Multiple cross-site scripting (XSS) vulnerabilities in ClipBucket 2.6 allow remote attackers to inject arbitrary web script or HTML via the (1) cat parameter to channels.php, (2) collections.php, (3) groups.php, or (4) videos.php; (5) query parameter to search_result.php; or (6) type parameter to view_collection.php or (7) view_item.php.

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Clip-bucket -> Clipbucket

Referencje:

http://osvdb.org/78199

http://packetstormsecurity.org/files/108489/clipbucket-sqlxss.txt

http://www.exploit-db.com/exploits/18341

http://www.securityfocus.com/bid/51321

http://xforce.iss.net/xforce/xfdb/72245

Copyright 2024, cxsecurity.com