CVE-2005-0791
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 4.0%
da publicação à arma0 dias
Publicada no NVD20 de mar.
1ª PoC14 de mar.
probabilidade de exploração
4.0%top 10% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Cross-site scripting (XSS) vulnerability in adframe.php in phpAdsNew 2.0.4-pr1, when register_globals is enabled, allows remote attackers to inject arbitrary web script or HTML via the refresh parameter.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/25225⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://marc.info/?l=bugtraq&m=111083286926490&w=2http://secunia.com/advisories/14592http://securityreason.com/adv/%5BphpAdsNew%202.0.4-pr1%20Multiple%20vulnerabilities%20cXIb8O3.9%5D.aschttp://securitytracker.com/id?1013429https://exchange.xforce.ibmcloud.com/vulnerabilities/19692http://www.osvdb.org/14787http://www.securityfocus.com/bid/12803