CVE-2004-2522

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 4.0%

de la publicación al arma0 días

Publicada en NVD25 oct

1ª PoC15 jul

probabilidad de explotación

4.0%top 10% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Cross-site scripting (XSS) vulnerability in web.tmpl in Gattaca Server 2003 1.1.10.0 allows remote attackers to inject arbitrary web script or HTML via the (1) template or (2) language parameter.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/24286

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://members.lycos.co.uk/r34ct/main/Gattaca%20Server%202003.txt http://secunia.com/advisories/12071 http://securitytracker.com/id?1010703 https://exchange.xforce.ibmcloud.com/vulnerabilities/16701 http://www.gattaca-server.com/cgi-bin/yabb/YaBB.pl?board=gattaca_discussion%3Baction=display%3Bnum=1091194176%3Bstart=0#0 http://www.osvdb.org/7927 http://www.securityfocus.com/bid/10731