CVE-2006-1661

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 2.4%

de la publicación al arma0 días

Publicada en NVD7 abr

1ª PoC6 abr

probabilidad de explotación

2.4%top 17% de las CVE

explotación observada

noninguna fuente lo reporta

3 exploit(s) público(s)

Multiple cross-site scripting (XSS) vulnerabilities in SKForum 1.5 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) areaID parameter in area.View.action, (2) time parameter in planning.View.action, and (3) userID parameter in user.View.action.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/27573 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/27571 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/27572

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://pridels0.blogspot.com/2006/04/skforum-xss-vuln.html http://secunia.com/advisories/19484 https://exchange.xforce.ibmcloud.com/vulnerabilities/25641 http://www.osvdb.org/24430 http://www.osvdb.org/24431 http://www.osvdb.org/24432 http://www.securityfocus.com/bid/17389 http://www.vupen.com/english/advisories/2006/1260