CVE-2006-1675

EPSS 1.9%

Multiple cross-site scripting (XSS) vulnerabilities in PHPWebGallery 1.4.1 allow remote attackers to inject arbitrary web script or HTML via the (1) cat, (2) num, and (3) search parameters to (a) category.php, and the (4) slideshow, (5) show_metadata, and (6) start parameters to (b) picture.php, a different vulnerability than CVE-2006-1674.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/27587não verificado exploitdbwww.exploit-db.com/exploits/27588não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://secunia.com/advisories/19610 https://exchange.xforce.ibmcloud.com/vulnerabilities/25733 http://www.securityfocus.com/archive/1/430481/100/0/threaded http://www.securityfocus.com/bid/17421 http://www.vupen.com/english/advisories/2006/1301