CVE-2013-7258 in web2ldap

Sumário (Inglês)

Cross-site scripting (XSS) vulnerability in web2ldap 1.1.x before 1.1.49 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors related to "displaying group DN and entry data in group administration UI."

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

02/01/2014

Divulgação

03/01/2014

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
65977	web2ldap Administration Script de Site Cruzado	79	Não definido	Correção oficial	CVE-2013-7258

Fontes

• MITRE
• NVD
• CVE Details