CVE-2006-5530
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
26/10/2006
Última modificación:
06/08/2012
Descripción
Vulnerabilidades de cruce de sitios en scripts (XSS) en Boesch SimpNews versiones anteriores a 2.34.01 permiten a atacantes remotos inyectar scripts WEB o HTML mediante parámetros sin especificar en (1) admin/index.php, (2) admin/pwlost.php, y otros filos sin especificar.<br />
NOTA. El origen de esta información es desconocido; los detalles se han obtenido a partir de información de terceros.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:boesch_it-consulting:simpnews:*:*:*:*:*:*:*:* | 2.34 (incluyendo) | |
cpe:2.3:a:boesch_it-consulting:simpnews:2.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:boesch_it-consulting:simpnews:2.13:*:*:*:*:*:*:* | ||
cpe:2.3:a:boesch_it-consulting:simpnews:2.30:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página