Riepilogo

Multiple vulnerabilità di cross-site scripting (XSS) in Open Business Management (OBM) 1.0.3 pl1 consentono a utenti remoti di iniettare HTML o script web arbitrari tramite i parametri (1) tf_lang, (2) tf_name, (3) tf_user, (4) tf_lastname, (5) tf_contact, (6) tf_datebefore e (7) tf_dateafter nei file come (a) publication/publication_index.php, (b) group/group_index.php, (c) user/user_index.php, (d) list/list_index.php e (e) company/company_index.php.

CVE-2006-3009

MedioPubblicato

Multiple vulnerabilità di cross-site scripting (XSS) in Open Business Management (OBM) 1.0.3 pl1 consentono a utenti remoti di iniettare HTML o script web...

Pubblicato: 13 giu 2006
Aggiornato: 7 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 7 giu 2006

CVSS primario

5,8/ 10Medio

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:N

Stima della probabilità EPSS

5,1%

Basso · prossimi 30 giorni

Percentile: 92,1%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Fonti

Open Business Management 1.0.3 pl1 - 'publication_index.php?tf_lang' Cross-Site ScriptingExploit
r0t · php · 7 giu 2006
Open Business Management 1.0.3 pl1 - 'group_index.php' Multiple Cross-Site Scripting VulnerabilitiesExploit
r0t · php · 7 giu 2006
Open Business Management 1.0.3 pl1 - 'user_index.php?tf_lastname' Cross-Site ScriptingExploit
r0t · php · 7 giu 2006
Open Business Management 1.0.3 pl1 - 'list_index.php' Multiple Cross-Site Scripting VulnerabilitiesExploit
r0t · php · 7 giu 2006
Open Business Management 1.0.3 pl1 - 'company_index.php' Multiple Cross-Site Scripting VulnerabilitiesExploit
r0t · php · 7 giu 2006

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.