CVE-2014-9916 in Bilboplanet

Resumen (Inglés)

Multiple cross-site scripting (XSS) vulnerabilities in Bilboplanet 2.0 allow remote attackers to inject arbitrary web script or HTML via the (1) tribe_name or (2) tags parameter in a tribes page request to user/ or the (3) user_id or (4) fullname parameter to signup.php.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

2017-02-15

Divulgación

2017-02-23

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
97231	Bilboplanet secuencias de comandos en sitios cruzados	79	Prueba de concepto	No está definido	CVE-2014-9916

Fuentes

• MITRE
• NVD
• CVE Details