Podatność CVE-2018-6506
Publikacja: 2018-02-11   Modyfikacja: 2018-02-12

Opis:
Cross-Site Scripting (XSS) exists in the Add Forum feature in the Administrative Panel in miniBB 3.2.2 via crafted use of an onload attribute of an SVG element in the supertitle field.

Typ:

CWE-79

 (Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:S/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
3.5/10
2.9/10
6.8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Minibb -> Minibb 

 Referencje:
https://offensivehacking.wordpress.com/2018/02/07/minibb-forums-v3-2-2-stored-xss/
Copyright 2024, cxsecurity.com

 

Back to Top