← volver
CVE-2011-1772

CVE-2011-1772

EPSS 34.1%
Multiple cross-site scripting (XSS) vulnerabilities in XWork in Apache Struts 2.x before 2.2.3, and OpenSymphony XWork in OpenSymphony WebWork, allow remote attackers to inject arbitrary web script or HTML via vectors involving (1) an action name, (2) the action attribute of an s:submit element, or (3) the method attribute of an s:submit element.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/35735no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
http://jvndb.jvn.jp/jvndb/JVNDB-2011-000106http://jvn.jp/en/jp/JVN25435092/index.htmlhttp://secureappdev.blogspot.com/2011/05/apache-struts-2-xwork-webwork-reflected.htmlhttp://secureappdev.blogspot.com/2011/05/Struts_2_XWork_WebWork_XSS_in_error_pages.htmlhttps://issues.apache.org/jira/browse/WW-3579http://struts.apache.org/2.2.3/docs/version-notes-223.htmlhttp://struts.apache.org/2.x/docs/s2-006.htmlhttp://www.securityfocus.com/bid/47784http://www.ventuneac.net/security-advisories/MVSA-11-006http://www.vupen.com/english/advisories/2011/1198