6.8

CVE-2005-1508

Multiple cross-site scripting (XSS) vulnerabilities in PwsPHP 1.2.2 allow remote attackers to inject arbitrary web script or HTML via the (1) month or (2) annee parameters to the news module, (3) nbractif or (4) annee parameters to the stats module, (5) id parameter to profil.php, (6) mb_lettre or (7) lettre parameter to memberlist.php, or (8) chaine_search, or (9) auteur_search parameter to the recherche module.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Pwsphp ≫ Pwsphp Version1.2.2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.85% 0.764
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 6.8 8.6 6.4
AV:N/AC:M/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://marc.info/?l=bugtraq&m=111565808024581&w=2
http://secunia.com/advisories/15315
Vendor Advisory
http://www.osvdb.org/16228
http://www.osvdb.org/16229
http://www.osvdb.org/16230
http://www.osvdb.org/16231
http://www.osvdb.org/16232
http://www.vupen.com/english/advisories/2005/0503
https://exchange.xforce.ibmcloud.com/vulnerabilities/20500