CVE-2006-0015
28Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 24%
de la publicación al arma0 días
Publicada en NVD11 abr
1ª PoC11 abr
probabilidad de explotación
24%top 2% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
Cross-site scripting (XSS) vulnerability in _vti_bin/_vti_adm/fpadmdll.dll in Microsoft FrontPage Server Extensions 2002 and SharePoint Team Services allows remote attackers to inject arbitrary web script or HTML, then leverage the attack to execute arbitrary programs or create new accounts, via the (1) operation, (2) command, and (3) name parameters.
Productos afectados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/27620⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2006/ms06-017http://secunia.com/advisories/19623http://securityreason.com/securityalert/704http://securitytracker.com/id?1015895http://securitytracker.com/id?1015896https://exchange.xforce.ibmcloud.com/vulnerabilities/25537https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1748http://www.argeniss.com/research/ARGENISS-ADV-040602.txthttp://www.securityfocus.com/archive/1/430803/100/0/threadedhttp://www.securityfocus.com/bid/17452http://www.vupen.com/english/advisories/2006/1322