CVE-2011-0772
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 2.5%
da publicação à arma0 dias
Publicada no NVD4 de fev.
1ª PoC25 de jan.
probabilidade de exploração
2.5%top 17% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Multiple cross-site scripting (XSS) vulnerabilities in PivotX 2.2.0, and possibly other versions before 2.2.2, allow remote attackers to inject arbitrary web script or HTML via the (1) color parameter to includes/blogroll.php or (2) src parameter to includes/timwrapper.php.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/35259exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/35260⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://blog.pivotx.net/archive/2011/01/11/pivotx-222-releasedhttp://pivot-weblog.svn.sf.net/viewvc/pivot-weblog?view=revision&revision=3409http://pivot-weblog.svn.sf.net/viewvc/pivot-weblog?view=revision&revision=3410http://secunia.com/advisories/43040http://securityreason.com/securityalert/8062https://exchange.xforce.ibmcloud.com/vulnerabilities/64975http://www.htbridge.ch/advisory/xss_in_pivotx_1.htmlhttp://www.htbridge.ch/advisory/xss_in_pivotx.htmlhttp://www.osvdb.org/70673http://www.osvdb.org/70674http://www.securityfocus.com/archive/1/515958/100/0/threadedhttp://www.securityfocus.com/archive/1/515964/100/0/threaded