← volver
CVE-2006-1144

CVE-2006-1144

EPSS 5.1%
Cross-site scripting (XSS) vulnerability in HitHost 1.0.0 allows remote attackers to inject arbitrary web script or HTML via (1) the user parameter in deleteuser.php and (2) the hits parameter in viewuser.php.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/27371no verificadoexploitdbwww.exploit-db.com/exploits/27372no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
http://secunia.com/advisories/19155https://exchange.xforce.ibmcloud.com/vulnerabilities/25105http://www.osvdb.org/23757http://www.osvdb.org/23758http://www.securityfocus.com/archive/1/426931/100/0/threadedhttp://www.securityfocus.com/bid/17025http://www.vupen.com/english/advisories/2006/0886