Molteplici vulnerabilità di cross-site scripting (XSS) in SCOOP! 2.3 e versioni precedenti consentono ad attaccanti remoti di iniettare script web o HTML...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:NBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Molteplici vulnerabilità di cross-site scripting (XSS) in SCOOP! 2.3 e versioni precedenti consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il parametro (1) keyword e il parametro (2) invalid in articleSearch.asp; (3) username e il parametro (4) invalid in lostPassword.asp; (5) Username, (6) Password e il parametro (7) invalid in account_login.asp; (8) area, (9) articleZoneID, (10) r e i parametri (11) invalid in category.asp; e parametri invalid in (12) articleZone.asp, (13) prePurchaserRegistration.asp e (14) requestDemo.asp.
r0t3d3Vil · asp · 21 dic 2005
r0t3d3Vil · asp · 21 dic 2005
r0t3d3Vil · asp · 21 dic 2005
r0t3d3Vil · asp · 21 dic 2005
r0t3d3Vil · asp · 21 dic 2005
r0t3d3Vil · asp · 21 dic 2005
r0t3d3Vil · asp · 21 dic 2005
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.