CVE-2006-2109

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 2.3%

de la publicación al arma0 días

Publicada en NVD2 may

1ª PoC2 may

probabilidad de explotación

2.3%top 18% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Cross-site scripting (XSS) vulnerability in the parse_query_str function in include/print.php in JSBoard 2.0.10 and 2.0.11, and possibly other versions before 2.0.12, allows remote attackers to inject arbitrary web script or HTML via parameters that are set as global variables within the program, as demonstrated using the table parameter to login.php.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/27794

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://secunia.com/advisories/19937 https://exchange.xforce.ibmcloud.com/vulnerabilities/26211 https://www.klink.name/security/aklink-sa-2006-001-jsboard-xss.txt http://www.osvdb.org/25222 http://www.securityfocus.com/archive/1/432714/100/0/threaded http://www.securityfocus.com/bid/17778 http://www.vupen.com/english/advisories/2006/1636