← volver
CVE-2006-2294

CVE-2006-2294

EPSS 2.1%
Cross-site scripting (XSS) vulnerability in Dynamic Galerie 1.0 allows remote attackers to inject arbitrary web script or HTML via the pfad parameter in (1) index.php and (2) galerie.php. NOTE: this issue might be resultant from directory traversal.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/27841no verificadoexploitdbwww.exploit-db.com/exploits/27840no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
http://d4igoro.blogspot.com/2006/05/dynamic-galerie-10-path-traversal-xss.htmlhttp://secunia.com/advisories/19995http://www.osvdb.org/25443http://www.osvdb.org/25444http://www.securityfocus.com/bid/17896http://www.vupen.com/english/advisories/2006/1699