← voltar
CVE-2006-0923

CVE-2006-0923

EPSS 2.1%
Multiple cross-site scripting (XSS) vulnerabilities in MyPHPNuke (MPN) 1.88 and earlier allow remote attackers to inject arbitrary web script or HTML via (1) the letter parameter in reviews.php and (2) the dcategory parameter in download.php.
Produtos afetados
n/a · n/a
PoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/27309não verificadoexploitdbwww.exploit-db.com/exploits/27308não verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →
Referências
http://secunia.com/advisories/19052http://securityreason.com/securityalert/491https://exchange.xforce.ibmcloud.com/vulnerabilities/24887http://www.myphpnuke.com/article.php?sid=1035&mode=thread&order=0http://www.nukedx.com/?viewdoc=12http://www.securityfocus.com/archive/1/425983/100/0/threadedhttp://www.securityfocus.com/bid/16815http://www.vupen.com/english/advisories/2006/0750