CVE-2005-0883

EPSS 1.8%

Multiple cross-site scripting (XSS) vulnerabilities in base.php for DigitalHive 2.0 allow remote attackers to inject arbitrary web script or HTML via (1) the mt parameter to the membres.php page or (2) the -afs-1- query string to the msg.php page.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/25264não verificado exploitdbwww.exploit-db.com/exploits/25263não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://secunia.com/advisories/14702 http://securitytracker.com/id?1013516 https://exchange.xforce.ibmcloud.com/vulnerabilities/19803 http://www.securityfocus.com/bid/12883