CVE-2017-16356
23Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 2.2%
de la publicación al arma0 días
Publicada en NVD20 feb
1ª PoC16 feb
probabilidad de explotación
2.2%top 19% de las CVE
explotación observada
noninguna fuente lo reporta
3 exploit(s) público(s)
Reflected XSS in Kubik-Rubik SIGE (aka Simple Image Gallery Extended) before 3.3.0 allows attackers to execute JavaScript in a victim's browser by having them visit a plugins/content/sige/plugin_sige/print.php link with a crafted img, name, or caption parameter.
Productos afectados
n/a · n/aPoCs públicas encontradas — 3
cve_referencepacketstormsecurity.com/files/146422/Joomla-Kubik-Rubik-SIGE-3.2.3-Cross-Site-Scripting.htmlno verificadocve_referencewww.exploit-db.com/exploits/44104/no verificadoexploitdbwww.exploit-db.com/exploits/44104no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.