CVE-2009-4554

MédioPublicado

Múltiplas vulnerabilidades de cross-site scripting (XSS) no Snitz Forums 2000 3.4.07 permitem que atacantes remotos injetem scripts web ou HTML arbitrários...

Publicado: 4 de jan. de 2010
Atualizado: 7 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 15 de out. de 2009

CVSS primário

4,3/ 10Médio

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

Estimativa de probabilidade EPSS

1,8%

Baixo · próximos 30 dias

Percentil: 76,8%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Múltiplas vulnerabilidades de cross-site scripting (XSS) no Snitz Forums 2000 3.4.07 permitem que atacantes remotos injetem scripts web ou HTML arbitrários via (1) o parâmetro url para pop_send_to_friend.asp, relacionado a um atributo onload maliciosamente elaborado de um elemento IMG; ou (2) um atributo onload em uma tag de som.

Fontes

Snitz Forums 2000 - Multiple Cross-Site Scripting VulnerabilitiesExploit
Andrea Fabrizi · asp · 15 de out. de 2009
Snitz Forums 2000 3.4.7 - 'pop_send_to_friend.asp?url' Cross-Site ScriptingExploit
Andrea Fabrizi · php · 15 de out. de 2009
Snitz Forums 2000 3.4.7 - Sound Tag Onload Attribute Cross-Site Scripting

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.