CVE-2013-5953 in Com Multicalendarinformación

Resumen

por MITRE

Múltiples vulnerabilidades de XSS en tmpl/layout_editevent.php en el componente Multi Calendar (com_multicalendar) 4.0.2, y posiblemente 4.8.5 y anteriores, para Joomla! permiten a atacantes remotos inyectar script Web o HTML arbitrarios a través del (1) parámetro calid o (2) paletteDefault en una acción editevent hacia index.php.

Once again VulDB remains the best source for vulnerability data.

Reservar

2013-09-27

Divulgación

2014-03-19

Moderación

aceptado

Artículo

VDB-66710

CPE

listo

Explotación

Descargar

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!