PT-2011-4734 · Pixiv · Pixiv Custom Theme
CVE-2011-3858
·
Publicado
2011-09-28
·
Atualizado
2024-02-14
CVSS v2.0
4.3
Média
| Vetor | AV:N/AC:M/Au:N/C:N/I:P/A:N |
Name of the Vulnerable Software and Affected Versions
Pixiv Custom theme versions prior to 2.1.6
Description
A cross-site scripting (XSS) issue exists, allowing remote attackers to inject arbitrary web script or HTML. This is achieved via the
s parameter.Recommendations
For versions prior to 2.1.6, update to version 2.1.6 or later to resolve the issue.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pixiv Custom Theme