CVE-2006-6082

EPSS 1.9%

Multiple cross-site scripting (XSS) vulnerabilities in CreaScripts Creadirectory allow remote attackers to inject arbitrary web script or HTML via the (1) cat parameter to addlisting.asp or the (2) search parameter to search.asp.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/29155no verificado exploitdbwww.exploit-db.com/exploits/29156no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://s-a-p.ca/index.php?page=OurAdvisories&id=54 http://secunia.com/advisories/23067 http://securityreason.com/securityalert/1907 https://exchange.xforce.ibmcloud.com/vulnerabilities/30473 http://www.securityfocus.com/archive/1/452241/100/0/threaded http://www.securityfocus.com/bid/21230 http://www.vupen.com/english/advisories/2006/4665