CVE-2009-2588

EPSS 2.2%

Multiple cross-site scripting (XSS) vulnerabilities in Hotscripts Type PHP Clone Script allow remote attackers to inject arbitrary web script or HTML via the msg parameter to (1) feedback.php, (2) index.php, and (3) lostpassword.php.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 4

cve_referencepacketstormsecurity.org/0907-exploits/hotscriptsclone-xss.txtnão verificado exploitdbwww.exploit-db.com/exploits/34774não verificado exploitdbwww.exploit-db.com/exploits/34775não verificado exploitdbwww.exploit-db.com/exploits/34776não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://osvdb.org/56167 http://osvdb.org/56168 http://osvdb.org/56169 http://packetstormsecurity.org/0907-exploits/hotscriptsclone-xss.txt http://secunia.com/advisories/35892 https://exchange.xforce.ibmcloud.com/vulnerabilities/51911 http://www.vupen.com/english/advisories/2009/1979