CVE-2009-2780

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 2.2%

de la publicación al arma0 días

Publicada en NVD17 ago

1ª PoC27 jul

probabilidad de explotación

2.2%top 19% de las CVE

explotación observada

noninguna fuente lo reporta

7 exploit(s) público(s)

Multiple cross-site scripting (XSS) vulnerabilities in 68 Classifieds 4.1 allow remote attackers to inject arbitrary web script or HTML via the (1) cat parameter to category.php, view parameter to (2) login.php and (3) viewlisting.php, page parameter to (4) searchresults.php and (5) toplistings.php, and (6) member parameter to viewmember.php.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 7✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/33197 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/33198 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/33199 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/33200 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/33201 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/33202 cve_referencepacketstormsecurity.org/0907-exploits/68classifieds-xss.txtno verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://packetstormsecurity.org/0907-exploits/68classifieds-xss.txt http://secunia.com/advisories/36034 https://exchange.xforce.ibmcloud.com/vulnerabilities/52071 http://www.osvdb.org/56564 http://www.osvdb.org/56565 http://www.osvdb.org/56566 http://www.osvdb.org/56567 http://www.osvdb.org/56568 http://www.osvdb.org/56569