Vulnerabilidad en OxWall (CVE-2012-0872)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)

Fecha de publicación:

19/03/2012

Última modificación:

29/08/2017

Descripción

Varias vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en OxWall v1.1.1 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de la (1) captchaField, (2) correo electrónico, (3) nombre_formulario, (4) contraseña (5 ) nombre real, (6) repeatPassword, o (7) los parámetros de nombre de usuario para Oxwall / join; código de la imagen (8) (9), correo electrónico, (10) nombre_formulario, (11) de, o (12) los parámetros sujetos a Oxwall / contact; (13) los parámetros de etiquetas para Oxwall / blogs / navegar por etiquetas, o (14) PATH_INFO de Oxwall / foto / ViewList / etiquetado, (15) Oxwall / foto / ViewList, o (16) Oxwall / vídeo / ViewList.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno