CVE-2006-0800
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 2.2%
da publicação à arma1 dias
Publicada no NVD20 de fev.
1ª PoC+1d
probabilidade de exploração
2.2%top 19% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Interpretation conflict in PostNuke 0.761 and earlier allows remote attackers to conduct cross-site scripting (XSS) attacks via HTML tags with a trailing "<" character, which is interpreted as a ">" character by some web browsers but bypasses the blacklist protection in (1) the pnVarCleanFromInput function in pnAPI.php, (2) the pnSecureInput function in pnAntiCracker.php, and (3) the htmltext parameter in an edituser operation to user.php.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/27254⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://archives.neohapsis.com/archives/fulldisclosure/2006-02/0469.htmlhttp://news.postnuke.com/index.php?name=News&file=article&sid=2754http://secunia.com/advisories/18937http://securityreason.com/securityalert/454https://exchange.xforce.ibmcloud.com/vulnerabilities/24823http://www.securityfocus.com/bid/16752http://www.vupen.com/english/advisories/2006/0673