CVE-2013-3515 in OpenX

Zusammenfassung (Englisch)

Multiple cross-site scripting (XSS) vulnerabilities in OpenX Source 2.8.10 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) package parameter to www/admin/plugin-index.php or the (2) group parameter to www/admin/plugin-settings.php.

Reservieren

08.05.2013

Veröffentlichung

29.07.2013

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
9329	OpenX plugin-index.php Cross Site Scripting	79	Proof-of-Concept	Offizieller Fix	CVE-2013-3515
9328	OpenX plugin-settings.php Cross Site Scripting	79	High	Offizieller Fix	CVE-2013-3515