CVE-2009-4888

EPSS 1.8%

Cross-site scripting (XSS) vulnerability in poster.php in PHortail 1.2.1 allows remote attackers to inject arbitrary web script or HTML via the (1) pseudo, (2) email, (3) ti, and (4) txt parameters.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencepacketstormsecurity.org/0903-exploits/phortail-xss.txtno verificado exploitdbwww.exploit-db.com/exploits/32844no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://osvdb.org/52502 http://packetstormsecurity.org/0903-exploits/phortail-xss.txt http://secunia.com/advisories/34203 https://exchange.xforce.ibmcloud.com/vulnerabilities/49143 http://www.securityfocus.com/bid/34038 http://www.vupen.com/english/advisories/2009/0631