CVE-2006-4874

Gravedad CVSS v2.0:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

19/09/2006

Última modificación:

17/10/2018

Descripción

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Jupiter CMS permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección vía los parámetros (1) language[Admin name] y (2) language[Admin back] en (a) modules/blocks.php; los parámetros (3) language[Register title] y (4) language[Register title2] en (b) modules/register.php; los parámetros (5) language[Mass-Email form title], (6) language[Mass-Email form desc], (7) language[Mass-Email form desc2] (8) language[Mass-Email form desc3] y (9) language[Mass-Email form desc4] en (c) modules/mass-email.php; los parámetros (10) language[Forgotten title], (11) language[Forgotten desc], (12) language[Forgotten desc2], (13) language[Forgotten desc3], (14) language[Forgotten desc4] y (15) language[Forgotten desc5] en (d) modules/register.php; y los parámetros (16) language[Search view desc], (17) language[Search view desc2], (18) language[Search view desc3], (19) language[Search view desc4], (20) language[Search view desc5], (21) language[Search view desc6], (22) language[Search view desc7] y (23) language[Search view desc8] en (e) modules/search.php.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno