phpWebSite hasta 0.10.2 cross site scripting

ArtículoeditarHistoryDiffjsonxmlCTI

CVSS Meta Temp Score	Exploit Precio Actual (≈)	CTI Interest Score
4.1	$0-$5k	0.00

Una vulnerabilidad clasificada como problemática fue encontrada en phpWebSite (Content Management System). Una función desconocida es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase cross site scripting. Esto tiene repercusión sobre la la integridad.

La vulnerabilidad fue publicada el 2011-12-08 (Website) (no está definido). El advisory puede ser descargado de jvndb.jvn.jp. La vulnerabilidad es identificada como CVE-2011-4265. El ataque se puede hacer desde la red. La explotación no necesita ninguna autentificación específica. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Una actualización a la versión 0.9.2.1 elimina esta vulnerabilidad.

Productoinfoeditar

Escribe

Content Management System

Name

phpWebSite

CPE 2.3infoeditar

CPE 2.2infoeditar

CVSSv3infoeditar

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2infoeditar

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complejidad	Autenticación	Confidentiality	Integrity	Disponibilidad
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Confiabilidad: 🔍

NVD Base Score: 🔍

Explotacióninfoeditar

Clase: Cross site scripting
CWE: CWE-79
ATT&CK: T1059.007

Local: No
Remoto: Sí

Disponibilidad: 🔍
Status: No está definido
Predicción de precios: 🔍
Estimación del precio actual: 🔍