CVE-2010-0971 in ATutor

Resumen

por MITRE

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en ATutor v1.6.4 permite a usuarios autentificados remotamente, con privilegios de Instructor, inyectar código web o HTML de su elección a través de los campos (1) Question y(2) Choice en tools/polls/add.php, los campos(3) Type y (4) Title en tools/groups/create_manual.php; y el campo (5) Title en assignments/add_assignment.php

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2010-03-16
• Divulgación: 2010-03-16
• Moderación: aceptado
• Artículo: VDB-52204
• CPE: listo
• CWE: CWE-79 (confirmado)
• Explotación: Descargar
• CVSS: 2.1 (NVD)
• EPSS: 0.01668
• KEV: no
• Actividades: muy bajo
• Sector: Police, Education

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0971
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0971/