| CVSS Meta Temp Score | Exploit Prezzo Attuale (≈) | CTI Interest Score |
|---|---|---|
| 3.5 | $0-$5k | 0.00 |
Un punto di debole di livello problematico è stato rilevato in Leadhound (Marketing Software). Riguarda una funzione sconosciuta del file agent_campaign.pl. Per causa della manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe cross site scripting. Questo ha un effetto su la integrità.
La vulnerabilità è stata pubblicata in data 18/04/2006 da r0t (Website) (non definito). L'advisory è scaricabile da pridels.blogspot.com. L'attacco può essere lanciato da remoto. L'utilizzo necessita di una valida autentificazione. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.
prima e non solo dopo, è stato diffuso un exploit.
Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.
La vulnerabilità è documentata anche nei database Secunia (SA19867).
Prodotto
genere
Name
CPE 2.3
CPE 2.2
CVSSv3
VulDB Meta Base Score: 3.5VulDB Meta Temp Score: 3.5
VulDB Base Score: 3.5
VulDB Temp Score: 3.5
VulDB Vector: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| Vector | Complexity | Authentication | Confidentiality | Integrity | Availability |
|---|---|---|---|---|---|
| unlock | unlock | unlock | unlock | unlock | unlock |
| unlock | unlock | unlock | unlock | unlock | unlock |
| unlock | unlock | unlock | unlock | unlock | unlock |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Affidabilità: 🔍
Exploiting
Classe: Cross site scriptingCWE: CWE-80
ATT&CK: T1059.007
Locale: No
Remoto: Si
Disponibilità: 🔍
Status: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | unlock | unlock | unlock | unlock |
|---|---|---|---|---|
| Oggi | unlock | unlock | unlock | unlock |
Threat Intelligence
Minaccia: 🔍Avversari: 🔍
Geopolitica: 🔍
Economia: 🔍
Predizioni: 🔍
Contromisure: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStatus: 🔍
0-Day Time: 🔍
Sequenza temporale
18/04/2006 🔍18/04/2006 🔍
25/04/2006 🔍
08/05/2016 🔍
29/11/2018 🔍
Fonti
Advisory: pridels.blogspot.comRiceratore: r0t
Status: Non definito
Secunia: 19867
OSVDB: 25058 - Leadhound agent_campaign.pl Multiple Parameter XSS
Vedi anche: 🔍
Voce
Data di creazione: 08/05/2016 19:13Aggiornamenti: 29/11/2018 10:10
I cambiamenti: (3) software_type source_secunia vulnerability_cwe
Completa: 🔍
Commenti
Want to stay up to date on a daily basis?
Enable the mail alert feature now!
Ancora nessun commento. Effettua il login per commentare.