CVE-2009-4939
De multiples vulnérabilités de type cross-site scripting (XSS) dans index.php de AdPeeps 8.5d1 permettent à des attaquants distants d'injecter du script Web...
- Publié
- 22 juil. 2010
- Mise à jour
- 7 août 2024
- Attribution de CNA
- mitre
- Preuve observée
- 27 mai 2009
CVSS primaire
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:NFaible · 30 prochains jours
- Percentile
- 79,5 %
- Date du modèle
- 13 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
De multiples vulnérabilités de type cross-site scripting (XSS) dans index.php de AdPeeps 8.5d1 permettent à des attaquants distants d'injecter du script Web ou du HTML arbitraire via (1) le paramètre uid, (2) le paramètre uid dans une action login_lookup, (3) le paramètre uid dans une action adminlogin, (4) le paramètre campaignid dans une action createcampaign, (5) le paramètre type dans une action view_account_stats, (6) le paramètre period dans une action view_account_stats, (7) le paramètre uid dans une action view_adrates, (8) le paramètre accname dans une action account_confirmation, (9) le paramètre loginpass dans une action account_confirmation, (10) le paramètre e9 dans une action setup_account, (11) le paramètre from dans une action email_advertisers, (12) le paramètre message dans une action email_advertisers, (13) le paramètre idno dans une action edit_ad_package, (14) le champ Nom de l'annonceur, (15) le champ Prénom, (16) le champ Nom, (17) le champ Adresse, (18) le champ Numéro de téléphone, (19) le champ Indice de mot de passe, ou (20) le champ URL ; et (21) permettent à des utilisateurs authentifiés distants d'injecter du script Web ou du HTML arbitraire via un formulaire non spécifié associé à une action view_adrates.
Sources
intern0t · php · 27 mai 2009
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.