CVE-2009-4237

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 3.3%

de la publicación al arma0 días

Publicada en NVD10 dic

1ª PoC9 dic

probabilidad de explotación

3.3%top 13% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Multiple cross-site scripting (XSS) vulnerabilities in TestLink before 1.8.5 allow remote attackers to inject arbitrary web script or HTML via (1) the req parameter to login.php, and allow remote authenticated users to inject arbitrary web script or HTML via (2) the key parameter to lib/general/staticPage.php, (3) the tableName parameter to lib/attachments/attachmentupload.php, or the (4) startDate, (5) endDate, or (6) logLevel parameter to lib/events/eventviewer.php; (7) the search_notes_string parameter to lib/results/resultsMoreBuilds_buildReport.php; or the (8) expected_results, (9) name, (10) steps, or (11) summary parameter in a find action to lib/testcases/searchData.php, related to lib/functions/database.class.php.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/10364

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://archives.neohapsis.com/archives/fulldisclosure/2009-12/0221.html http://osvdb.org/60914 http://osvdb.org/60915 http://osvdb.org/60916 http://osvdb.org/60917 http://osvdb.org/60918 http://www.coresecurity.com/content/testlink-multiple-injection-vulnerabilities http://www.securityfocus.com/bid/37258 http://www.teamst.org/index.php?option=com_content&task=view&id=84&Itemid=2