CVE-2005-1075

EPSS 2.0%

Multiple cross-site scripting (XSS) vulnerabilities in RadScripts RadBids Gold 2 allow remote attackers to inject arbitrary web script or HTML via (1) the farea parameter to faq.php or the (2) cat, (3) order, or (4) area parameters to index.php.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/25371não verificado exploitdbwww.exploit-db.com/exploits/25372não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://secunia.com/advisories/14906 https://exchange.xforce.ibmcloud.com/vulnerabilities/20038 http://www.digitalparadox.org/advisories/rga.txt http://www.osvdb.org/15430 http://www.osvdb.org/15431 http://www.securityfocus.com/archive/1/395527 http://www.securityfocus.com/bid/13080