CVE-2013-2637

EPSS 4.2%

A Cross-Site Scripting (XSS) Vulnerability exists in OTRS ITSM prior to 3.2.4, 3.1.8, and 3.0.7 and FAQ prior to 2.1.4 and 2.0.8 via changes, workorder items, and FAQ articles, which could let a remote malicious user execute arbitrary code.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/24922no verificado exploitdbwww.exploit-db.com/exploits/24922no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://lists.opensuse.org/opensuse-updates/2013-08/msg00027.html https://exchange.xforce.ibmcloud.com/vulnerabilities/83288 http://www.exploit-db.com/exploits/24922 http://www.securityfocus.com/bid/58930