CVE-2007-3839
Severidad:
Pendiente de análisis
Type:
No Disponible / Otro tipo
Fecha de publicación:
17/07/2007
Última modificación:
05/09/2008
Descripción
Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en takeprofedit.php in TBDev.NET DR 010306 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un javascript: URI en el parámetro avatar. NOTA: esto podría estar relacionado con el programa perseguidor en el paquete Janitor. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a partir de la información de terceros. <br />
Impacto
Puntuación base 2.0
4.00
Severidad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:tbdev.net:dr:11-10-05-beta-sf1_1:*:*:*:*:*:*:* | ||
cpe:2.3:a:tbdev.net:dr:16-12-05-beta-1_161:*:*:*:*:*:*:* | ||
cpe:2.3:a:tbdev.net:dr:010306:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página