4.3

CVE-2006-1361

Cross-site scripting (XSS) vulnerability in OSWiki before 0.3.1 allows remote attackers to inject arbitrary web script or HTML via the username field to (1) list.rhtml or (2) show.rhtml.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Oswiki ≫ Oswiki Version <= 0.3
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.18% 0.636
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/19290
Patch
Vendor Advisory
http://svn.sourceforge.net/viewcvs.cgi/opensourcewiki/branches/0.3/oswiki/app/views/user/list.rhtml?view=log
http://www.securityfocus.com/bid/17189
http://www.vupen.com/english/advisories/2006/1035
https://exchange.xforce.ibmcloud.com/vulnerabilities/25410