Vulnerabilidad en search_results.php en Vastal I-Tech phpVID (CVE-2008-2335)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
19/05/2008
Última modificación:
29/09/2017
Descripción
Vulnerabilidad de XSS en search_results.php en Vastal I-Tech phpVID 1.1 y 1.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parametro query. NOTA: algunos de estos detalles han sido obtenidos de información de terceros. NOTA: más tarde se informó que también se ve afectada la versión 1.2.3.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:vastal:phpvid:1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vastal:phpvid:1.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://holisticinfosec.org/content/view/65/45/
- http://osvdb.org/show/osvdb/45171
- http://packetstormsecurity.com/files/122746/PHP-VID-XSS-SQL-Injection-CRLF-Injection.html
- http://packetstormsecurity.com/files/130755/Vastal-I-tech-phpVID-1.2.3-Cross-Site-Scripting.html
- http://seclists.org/fulldisclosure/2015/Mar/59
- http://secunia.com/advisories/30152
- http://tetraph.com/security/xss-vulnerability/vastal-i-tech-phpvid-1-2-3-multiple-xss-cross-site-scripting-security-vulnerabilities/
- http://www.exploit-db.com/exploits/27519
- http://www.securityfocus.com/bid/29238
- http://www.vupen.com/english/advisories/2008/2552
- https://exchange.xforce.ibmcloud.com/vulnerabilities/42450
- https://www.exploit-db.com/exploits/6422