htmly 5.3 Edit Profile Module Title cross site scripting

Odkryto lukę w htmly 5.3. Problemem dotknięta jest nieznana funkcja w komponencie Edit Profile Module. Poprzez manipulowanie argumentem Title przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności cross site scripting. Raport na temat podatności został udostępniony pod adresem github.com. Podatność ta jest zwana CVE-2022-1087. Atak może zostać zainicjowany zdalnie. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem github.com. Potencjalne zabezpieczenie zostało opublikowane jeszcze przed po ujawnieniu podatności.

Oś czasu

Użytkownik

122

Pole

cna_responsible1
source_cve_cna1
source_cve1
exploit_price_0day1
vulnerability_cvss3_meta_tempscore1

Commit Conf

90%27
50%11
100%3

Approve Conf

90%27
80%11
100%3
IDZaangażowanyUżytkownikPoleZmianaUwagiPrzyjętyStatusC
123108492022-03-25VulD...responsibleVulDB2022-03-25przyjęty
100
123108482022-03-25VulD...cve_cnaVulDBcve.org2022-03-25przyjęty
100
123108472022-03-25VulD...cveCVE-2022-1087cve.org2022-03-25przyjęty
100
122838252022-03-16VulD...price_0day$0-$5ksee exploit price documentation2022-03-16przyjęty
90
122838242022-03-16VulD...cvss3_meta_tempscore3.2see CVSS documentation2022-03-16przyjęty
90
122838232022-03-16VulD...cvss3_meta_basescore3.5see CVSS documentation2022-03-16przyjęty
90
122838222022-03-16VulD...cvss3_vuldb_tempscore3.2see CVSS documentation2022-03-16przyjęty
90
122838212022-03-16VulD...cvss3_vuldb_basescore3.5see CVSS documentation2022-03-16przyjęty
90
122838202022-03-16VulD...cvss2_vuldb_tempscore3.4see CVSS documentation2022-03-16przyjęty
90
122838192022-03-16VulD...cvss2_vuldb_basescore4.0see CVSS documentation2022-03-16przyjęty
90
122838182022-03-16VulD...cvss3_vuldb_rlXderived from historical data2022-03-16przyjęty
80
122838172022-03-16VulD...cvss3_vuldb_prLderived from historical data2022-03-16przyjęty
80
122838162022-03-16VulD...cvss2_vuldb_rlNDderived from historical data2022-03-16przyjęty
80
122838152022-03-16VulD...cvss2_vuldb_auSderived from historical data2022-03-16przyjęty
80
122838142022-03-16VulD...cvss2_vuldb_rcURderived from vuldb v3 vector2022-03-16przyjęty
80
122838132022-03-16VulD...cvss2_vuldb_ePOCderived from vuldb v3 vector2022-03-16przyjęty
80
122838122022-03-16VulD...cvss2_vuldb_aiNderived from vuldb v3 vector2022-03-16przyjęty
80
122838112022-03-16VulD...cvss2_vuldb_iiPderived from vuldb v3 vector2022-03-16przyjęty
80
122838102022-03-16VulD...cvss2_vuldb_ciNderived from vuldb v3 vector2022-03-16przyjęty
80
122838092022-03-16VulD...cvss2_vuldb_acLderived from vuldb v3 vector2022-03-16przyjęty
80

21 więcej wpisów nie jest pokazywanych

🔒 Login Required

You need to signup and login to see more of the remaining 21 results.

◂ PoprzedniPrzeglądKolejny ▸

Interested in the pricing of exploits?

See the underground prices here!