CVE-2006-1407

EPSS 2.5%

Multiple cross-site scripting (XSS) vulnerabilities in Helm Web Hosting Control Panel 3.2.10 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) txtDomainName parameter to domains.asp or (2) SearchText or (3) UserLevel parameters to default.asp.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/27487no verificado exploitdbwww.exploit-db.com/exploits/27486no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://attrition.org/pipermail/vim/2006-March/000654.html http://pridels0.blogspot.com/2006/03/helm-web-hosting-control-panel-xss.html http://secunia.com/advisories/19375 https://exchange.xforce.ibmcloud.com/vulnerabilities/25470 https://exchange.xforce.ibmcloud.com/vulnerabilities/30309 http://www.osvdb.org/24125 http://www.osvdb.org/24126 http://www.securityfocus.com/bid/17263 http://www.vupen.com/english/advisories/2006/1093