CVE-2003-1347

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 2.0%

de la publicación al arma0 días

Publicada en NVD14 oct

1ª PoC14 ene

probabilidad de explotación

2.0%top 21% de las CVE

explotación observada

noninguna fuente lo reporta

4 exploit(s) público(s)

Multiple cross-site scripting (XSS) vulnerabilities in Geeklog 1.3.7 allow remote attackers to inject arbitrary web script or HTML via the (1) cid parameter to comment.php, (2) uid parameter to profiles.php, (3) uid to users.php, and (4) homepage field.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 4✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/22165 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/22163 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/22164 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/22166

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://securityreason.com/securityalert/3226 https://exchange.xforce.ibmcloud.com/vulnerabilities/11075 http://www.geeklog.net/filemgmt/visit.php?lid=101 http://www.securityfocus.com/archive/1/306770 http://www.securityfocus.com/bid/6601 http://www.securityfocus.com/bid/6602 http://www.securityfocus.com/bid/6603 http://www.securityfocus.com/bid/6604