Podatność CVE-2013-3372

Podatność CVE-2013-3372

Publikacja: 2013-08-23

Opis:

Typ:

(Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Affected software
Bestpractical -> RT

http://lists.bestpractical.com/pipermail/rt-announce/2013-May/000228.html

http://lists.bestpractical.com/pipermail/rt-announce/2013-May/000227.html

http://lists.bestpractical.com/pipermail/rt-announce/2013-May/000226.html

http://www.osvdb.org/93607

http://secunia.com/advisories/53522

http://secunia.com/advisories/53505