CVE-2013-6224 in LiveZilla

Riassunto

di VulDB • 15/06/2026

Multiple vulnerabilità cross-site scripting (XSS) in LiveZilla prima della versione 5.1.1.0 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite: (1) un nome nel componente amministrativo delle chiamate, (2) vettori non specificati verso il pannello informazioni visitatori per gli amministratori, oppure (3) un messaggio di testo in una sessione di chat, che viene salvato nella sezione archivio.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/10/2013
• Divulgazione: 10/12/2013
• Moderazione: accettato
• Voce: VDB-65715
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.02156
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6224
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6224/