CVE-2004-2059

MittelVeröffentlicht

Mehrere Cross-Site-Scripting-Schwachstellen in ASPRunner 2.4 ermöglichen es Remote-Angreifern, beliebiges Web-Skript oder HTML über den (1)...

Veröffentlicht: 10.05.2005
Aktualisiert: 08.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 26.07.2004

Primäres CVSS

5,0/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:P/A:N

EPSS-Wahrscheinlichkeitsschätzung

8,8 %

Niedrig · nächste 30 Tage

Perzentil: 95,0 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Mehrere Cross-Site-Scripting-Schwachstellen in ASPRunner 2.4 ermöglichen es Remote-Angreifern, beliebiges Web-Skript oder HTML über den (1) SearchFor-Parameter in [TABLE-NAME]_search.asp, den (2) SQL-Parameter in [TABLE-NAME]_edit.asp, den (3) SearchFor-Parameter in [TABLE]_list.asp oder den (4) SQL-Parameter in export.asp einzuschleusen.

Quellen

XLineSoft ASPRunner 1.0/2.x - '[TABLE-NAME]_search.asp?Typeen' Cross-Site ScriptingExploit
Ferruh Mavituna · asp · 26.07.2004
XLineSoft ASPRunner 1.0/2.x - '[TABLE-NAME]_edit.asp?SQL' Cross-Site ScriptingExploit
Ferruh Mavituna · asp · 26.07.2004
XLineSoft ASPRunner 1.0/2.x - '[TABLE]_list.asp?searchFor' Cross-Site Scripting

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.