CVE-2004-1645

EPSS 3.6%

Cross-site scripting (XSS) vulnerability in Xedus 1.0 allows remote attackers to execute arbitrary web script or HTML via the (1) username parameter to test.x, (2) username parameter to TestServer.x, or (3) param parameter to testgetrequest.x.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/24417não verificado exploitdbwww.exploit-db.com/exploits/24418não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://marc.info/?l=bugtraq&m=109394018411394&w=2 http://secunia.com/advisories/12418 https://exchange.xforce.ibmcloud.com/vulnerabilities/17166 http://www.gulftech.org/?node=research&article_id=00047-08302004 http://www.securityfocus.com/bid/11071