Mehrere Cross-Site-Scripting-Schwachstellen (XSS) in OneWorldStore ermöglichen es entfernten Angreifern, beliebigen Web-Skriptcode oder HTML über den...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:NNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Mehrere Cross-Site-Scripting-Schwachstellen (XSS) in OneWorldStore ermöglichen es entfernten Angreifern, beliebigen Web-Skriptcode oder HTML über den Parameter (1) sEmail in owContactUs.asp, den Parameter (2) bSub in owListProduct.asp oder die Felder (3) Name, (4) Email oder (5) Comment in owProductDetail.asp zu injizieren.
Dcrab · asp · 14.04.2005
Dcrab · asp · 14.04.2005
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.