CVE-2013-3535
Mehrere Cross-Site-Scripting-Schwachstellen (XSS) in CMSLogik 1.2.0 und 1.2.1 ermöglichen es entfernten Angreifern, beliebigen Web-Skript- oder HTML-Code...
- Veröffentlicht
- 13.05.2013
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 15.04.2013
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:NNiedrig · nächste 30 Tage
- Perzentil
- 90,5 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Mehrere Cross-Site-Scripting-Schwachstellen (XSS) in CMSLogik 1.2.0 und 1.2.1 ermöglichen es entfernten Angreifern, beliebigen Web-Skript- oder HTML-Code über die Parameter (1) admin_email, (2) header_title, (3) site_title an admin/settings; (4) recaptcha_private oder (5) recaptcha_public an admin/captcha_settings; (6) fb_appid, (7) fp_secret, (8) tw_consumer_key oder (9) tw_consumer_secret an admin/social_settings; (10) slug an admin/gallery/save_item_settings; oder (11) item_link an admin/edit_menu_item_ajax einzuschleusen. HINWEIS: Dieses Problem könnte auf CSRF zurückzuführen sein.
Quellen
1LiquidWorm · php · 15.04.2013
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.