CVE-2005-4485
CVE-2005-4485
Multiple cross-site scripting (XSS) vulnerabilities in ProjectApp 3.3 and earlier allow remote attackers to inject arbitrary web script or HTML via the keywords parameter to (1) forums.asp, (2) search_employees.asp, (3) cat.asp, and (4) links.asp; (5) projectid parameter to pmprojects.asp, (6) ret_page parameter to login.asp, and (7) skin_number parameter to default.asp.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 7
exploitdbwww.exploit-db.com/exploits/26932não verificadoexploitdbwww.exploit-db.com/exploits/26936não verificadoexploitdbwww.exploit-db.com/exploits/26930não verificadoexploitdbwww.exploit-db.com/exploits/26935não verificadoexploitdbwww.exploit-db.com/exploits/26934não verificadoexploitdbwww.exploit-db.com/exploits/26931não verificadoexploitdbwww.exploit-db.com/exploits/26933não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
http://pridels0.blogspot.com/2005/12/projectapp-mutliple-xss-vuln.htmlhttp://secunia.com/advisories/18199http://www.osvdb.org/21962http://www.osvdb.org/21963http://www.osvdb.org/21964http://www.osvdb.org/21965http://www.osvdb.org/21966http://www.osvdb.org/21967http://www.osvdb.org/21968http://www.securityfocus.com/bid/16011http://www.vupen.com/english/advisories/2005/3040