CVE-2009-4690

EPSS 1.9%

Multiple cross-site scripting (XSS) vulnerabilities in YourFreeWorld Programs Rating Script allow remote attackers to inject arbitrary web script or HTML via the id parameter to (1) rate.php and (2) postcomments.php.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencepacketstormsecurity.org/0907-exploits/programsrating-xss.txtno verificado exploitdbwww.exploit-db.com/exploits/33098no verificado exploitdbwww.exploit-db.com/exploits/33097no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://osvdb.org/56076 http://osvdb.org/56077 http://packetstormsecurity.org/0907-exploits/programsrating-xss.txt http://secunia.com/advisories/35918 https://exchange.xforce.ibmcloud.com/vulnerabilities/51880 http://www.securityfocus.com/bid/35746 http://www.vupen.com/english/advisories/2009/1967