CVE-2008-6924

EPSS 1.5%

Multiple cross-site scripting (XSS) vulnerabilities in register.php in eSyndiCat Directory 2.2 allow remote attackers to inject arbitrary web script or HTML via the (1) username, (2) email, (3) password, (4) password2, (5) security_code, and (6) register parameters.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencepacketstorm.linuxsecurity.com/0807-exploits/esyndicat-xss.txtnão verificado exploitdbwww.exploit-db.com/exploits/32045não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://packetstorm.linuxsecurity.com/0807-exploits/esyndicat-xss.txt http://secunia.com/advisories/31041 https://exchange.xforce.ibmcloud.com/vulnerabilities/43715 http://www.osvdb.org/46908 http://www.securityfocus.com/bid/30178