CVE-2006-3366
Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados en V3 Chat, permite a atacantes remotos inyectar secuencias de comandos...
- Publicado
- 6 jul 2006
- Actualizado
- 7 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 20 jun 2006
CVSS primario
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:N/I:P/A:NBajo · próximos 30 días
- Percentil
- 77,9 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados en V3 Chat, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de etiquetas HTML manipuladas como se ha demostrado a través de la etiqueta IMG en: (1) parámetro id en (a) mail/index.php y (b) mail/reply.php; (2) parámetro login_id en (c) members/is_online.php; (3)parámetro site_id en (d) messenger/online.php, (e) messenger/search.php, y (f) messenger/profile.php; (4) parámetro contact_name en messenger/search.php; (5) parámetro membername en (g) messenger/profileview.php; (6) parámetros sin especificar usados cuando se edita un pérfil ("editing a profile"); y (7) parámetro cust_name en (h) messenger/expire.php. NOTA: el fabricante discute que los vectores que afectar a los archivos en el directorio "messenger", afirmando que "... la carpeta referenciada 'messenger' jamás está disponible al público en general..."
Fuentes
7Luny · php · 20 jun 2006
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.