CVE-2002-1334

EPSS 4.7%

Cross-site scripting (XSS) vulnerability in BizDesign ImageFolio 3.01 and earlier allows remote attackers to execute arbitrary web script as other users via (1) the direct parameter in imageFolio.cgi, or (2) nph-build.cgi.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/22050não verificado exploitdbwww.exploit-db.com/exploits/22051não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://marc.info/?l=bugtraq&m=103842773205148&w=2 http://securitytracker.com/id?1005681 https://exchange.xforce.ibmcloud.com/vulnerabilities/10718 http://www.securityfocus.com/bid/6265