CVE-2005-4485
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 2.7%
da publicação à arma0 dias
Publicada no NVD22 de dez.
1ª PoC21 de dez.
probabilidade de exploração
2.7%top 15% das CVEs
exploração observada
nãonenhuma fonte reporta
7 exploit(s) público(s)
Multiple cross-site scripting (XSS) vulnerabilities in ProjectApp 3.3 and earlier allow remote attackers to inject arbitrary web script or HTML via the keywords parameter to (1) forums.asp, (2) search_employees.asp, (3) cat.asp, and (4) links.asp; (5) projectid parameter to pmprojects.asp, (6) ret_page parameter to login.asp, and (7) skin_number parameter to default.asp.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 7✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/26931exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/26933exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/26930exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/26935exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/26932exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/26936exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/26934⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://pridels0.blogspot.com/2005/12/projectapp-mutliple-xss-vuln.htmlhttp://secunia.com/advisories/18199http://www.osvdb.org/21962http://www.osvdb.org/21963http://www.osvdb.org/21964http://www.osvdb.org/21965http://www.osvdb.org/21966http://www.osvdb.org/21967http://www.osvdb.org/21968http://www.securityfocus.com/bid/16011http://www.vupen.com/english/advisories/2005/3040