CVE-2006-3036

EPSS 4.3%

Multiple cross-site scripting (XSS) vulnerabilities in 35mmslidegallery 6.0 allow remote attackers to inject arbitrary web script or HTML via the (1) imgdir parameter in (a) index.php, and the (2) w, (3) h, and (4) t parameters in (b) popup.php.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/28020no verificado exploitdbwww.exploit-db.com/exploits/28021no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://secunia.com/advisories/20652 http://securityreason.com/securityalert/1100 https://exchange.xforce.ibmcloud.com/vulnerabilities/27127 http://www.osvdb.org/26507 http://www.osvdb.org/26508 http://www.securityfocus.com/archive/1/436959/100/0/threaded http://www.securityfocus.com/bid/18414