CVE-2006-2140

EPSS 2.0%

Multiple cross-site scripting (XSS) vulnerabilities in OrbitHYIP 2.0 and earlier allow remote attackers to inject arbitrary web script via the (1) referral parameter to signup.php or (2) id parameter to members.php.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/27789não verificado exploitdbwww.exploit-db.com/exploits/27788não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://pridels0.blogspot.com/2006/04/orbithyip-xss.html http://secunia.com/advisories/19877 https://exchange.xforce.ibmcloud.com/vulnerabilities/26163 http://www.osvdb.org/25141 http://www.osvdb.org/25142 http://www.securityfocus.com/bid/17766 http://www.vupen.com/english/advisories/2006/1583