CVE-2006-3636

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 6.8%

de la publicación al arma8 días

Publicada en NVD6 sept

1ª PoC+8d

probabilidad de explotación

6.8%top 7% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Multiple cross-site scripting (XSS) vulnerabilities in Mailman before 2.1.9rc1 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/28570

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://mail.python.org/pipermail/mailman-announce/2006-September/000087.html http://moritz-naumann.com/adv/0013/mailmanmulti/0013.txt http://rhn.redhat.com/errata/RHSA-2006-0600.html http://secunia.com/advisories/21732 http://secunia.com/advisories/21792 http://secunia.com/advisories/21879 http://secunia.com/advisories/22011 http://secunia.com/advisories/22020 http://secunia.com/advisories/22227 http://secunia.com/advisories/22639 http://security.gentoo.org/glsa/glsa-200609-12.xml http://securitytracker.com/id?1016808