CVE-2011-0773
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 2.4%
da publicação à arma0 dias
Publicada no NVD4 de fev.
1ª PoC25 de jan.
probabilidade de exploração
2.4%top 18% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Cross-site scripting (XSS) vulnerability in pivotx/modules/module_image.php in PivotX before 2.2.3 allows remote attackers to inject arbitrary web script or HTML via the image parameter.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/35254cve_referencepacketstormsecurity.org/files/view/97831/Pivotx222-xss.txtnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://blog.pivotx.net/2011-01-31/pivotx-223-releasedhttp://osvdb.org/70672http://packetstormsecurity.org/files/view/97831/Pivotx222-xss.txthttp://pivot-weblog.svn.sf.net/viewvc/pivot-weblog?view=revision&revision=3459http://secunia.com/advisories/43045http://securityreason.com/securityalert/8063https://exchange.xforce.ibmcloud.com/vulnerabilities/64976http://twitter.com/pivotx/statuses/29889056263376898http://www.autosectools.com/Advisories/PivotX.2.2.2_Reflected.Cross-site.Scripting_76.htmlhttp://www.securityfocus.com/bid/45983