CVE-2009-3789

MedioPublicado

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en OpenDocMan v1.2.5, permite a atacantes remotos inyectar...

Publicado: 26 oct 2009
Actualizado: 7 ago 2024
Asignación de CNA: mitre
Evidencia observada: 20 oct 2009

CVSS primario

4,3/ 10Medio

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

Estimación de probabilidad EPSS

2,8 %

Bajo · próximos 30 días

Percentil: 86,2 %
Fecha del modelo: 13 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en OpenDocMan v1.2.5, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro "last_message" sobre (1) add.php, (2) toBePublished.php, (3) index.php, y (4) admin.php; el parámetro PATH_INFO sobre la dirección Web por defecto (5) category.php, (6) department.php, (7) profile.php, (8) rejects.php, (9) search.php, (10) toBePublished.php, (11) user.php, y (12) view_file.php; y (13) el parámetro caller en una acción Modify User sobre user.php.

Fuentes

OpenDocMan 1.2.5 - Cross-Site Scripting / SQL InjectionExploit
Amol Naik · php · 20 oct 2009
OpenDocMan 1.2.5 - 'add.php?last_message' Cross-Site ScriptingExploit
Amol Naik · php · 21 oct 2009
OpenDocMan 1.2.5 - 'toBePublished.php' Multiple Cross-Site Scripting VulnerabilitiesExploit
Amol Naik · php · 21 oct 2009
OpenDocMan 1.2.5 - 'index.php?last_message' Cross-Site ScriptingExploit
Amol Naik · php · 21 oct 2009
OpenDocMan 1.2.5 - 'admin.php?last_message' Cross-Site ScriptingExploit
Amol Naik · php · 21 oct 2009
OpenDocMan 1.2.5 - 'category.php' Cross-Site ScriptingExploit
Amol Naik · php · 21 oct 2009
OpenDocMan 1.2.5 - 'department.php' Cross-Site ScriptingExploit
Amol Naik · php · 21 oct 2009
OpenDocMan 1.2.5 - 'profile.php' Cross-Site ScriptingExploit
Amol Naik · php · 21 oct 2009
OpenDocMan 1.2.5 - 'rejects.php' Cross-Site ScriptingExploit
Amol Naik · php · 21 oct 2009
OpenDocMan 1.2.5 - 'search.php' Cross-Site ScriptingExploit
Amol Naik · php · 21 oct 2009
OpenDocMan 1.2.5 - 'user.php' Cross-Site ScriptingExploit
Amol Naik · php · 21 oct 2009
OpenDocMan 1.2.5 - 'view_file.php' Cross-Site ScriptingExploit
Amol Naik · php · 21 oct 2009

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.