CVE-2005-3334

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 4.6%

de la publicación al arma0 días

Publicada en NVD27 oct

1ª PoC26 oct

probabilidad de explotación

4.6%top 9% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Cross-site scripting (XSS) vulnerability in index.php in Flyspray 0.9.7 through 0.9.8 (devel) allows remote attackers to inject arbitrary web script or HTML via the (1) PHPSESSID, (2) task, (3) string, (4) type, (5) serv, (6) due, (7) dev, and (8) sort2 parameters.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/26400

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://flyspray.rocks.cc/bts/task/703 http://lostmon.blogspot.com/2005/10/flyspray-bug-killer-multiple-variable.html http://secunia.com/advisories/17316 http://secunia.com/advisories/18606 https://exchange.xforce.ibmcloud.com/vulnerabilities/22889 http://www.debian.org/security/2006/dsa-953 http://www.osvdb.org/20326 http://www.securityfocus.com/bid/15209