CVE-2005-1403

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 5.7%

de la publicación al arma0 días

Publicada en NVD3 may

1ª PoC28 abr

probabilidad de explotación

5.7%top 8% de las CVE

explotación observada

noninguna fuente lo reporta

4 exploit(s) público(s)

Multiple cross-site scripting (XSS) vulnerabilities in JustWilliam's Amazon Webstore 04050100 allow remote attackers to inject arbitrary web script or HTML via the (1) image parameter to closeup.php, the (2) currentIsExpanded or (3) searchFor parameters to index.php, (4) the currentNumber parameter to software_CAD_Technical_60002_uk.htm, or (5) a cookie.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 4✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/25564 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/25566 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/25565 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/25560

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://lostmon.blogspot.com/2005/04/amazon-webstore-script-injection-and.html http://secunia.com/advisories/15155 http://securitytracker.com/id?1013836 http://www.osvdb.org/15892 http://www.osvdb.org/15893 http://www.osvdb.org/15894 http://www.securityfocus.com/bid/13419 http://www.securityfocus.com/bid/13425 http://www.securityfocus.com/bid/13426 http://www.securityfocus.com/bid/13427