Múltiplas vulnerabilidades de cross-site scripting (XSS) no Dokeos 1.8.4 permitem que atacantes remotos injetem scripts web ou HTML arbitrários através do...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:NBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Múltiplas vulnerabilidades de cross-site scripting (XSS) no Dokeos 1.8.4 permitem que atacantes remotos injetem scripts web ou HTML arbitrários através do (1) parâmetro username para inscription.php, (2) parâmetro courseCode para main/calendar/myagenda.php, (3) parâmetro category para main/admin/course_category.php, (4) parâmetro message para main/admin/session_list.php em uma ação show_message e (5) uma imagem de avatar para main/auth/profile.php.
Alexandr Polyakov · php · 15 de fev. de 2008
Alexandr Polyakov · php · 15 de fev. de 2008
Alexandr Polyakov · php · 15 de fev. de 2008
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.