← volver
CVE-2006-1417

CVE-2006-1417

EPSS 1.9%
Multiple cross-site scripting (XSS) vulnerabilities in Caloris Planitia Online Quiz System (aka Web Quiz pro), possibly 1.0, allow remote attackers to inject arbitrary web script or HTML via the (1) exam parameter in prequiz.asp or (2) msg parameter in student.asp.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/27480no verificadoexploitdbwww.exploit-db.com/exploits/27481no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
http://pridels0.blogspot.com/2006/03/web-quiz-pro-xss-vuln.htmlhttp://secunia.com/advisories/19416https://exchange.xforce.ibmcloud.com/vulnerabilities/25431http://www.osvdb.org/24129http://www.osvdb.org/24130http://www.securityfocus.com/bid/17255http://www.vupen.com/english/advisories/2006/1091