CVE-2006-2048

EPSS 2.1%

Multiple cross-site scripting (XSS) vulnerabilities in index.php in Edwin van Wijk phpWebFTP 2.3 allow remote attackers to inject arbitrary web script or HTML via the (1) port, (2) server, and (3) user parameters. NOTE: it is possible that the affected version is actually 3.2.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/27735no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://secunia.com/advisories/19827 http://securityreason.com/securityalert/786 https://exchange.xforce.ibmcloud.com/vulnerabilities/26067 http://www.osvdb.org/24975 http://www.securityfocus.com/archive/1/431985/100/0/threaded http://www.securityfocus.com/bid/17688 http://www.subjectzero.net/research/phpwebftpxss.htm http://www.vupen.com/english/advisories/2006/1530