PT-2012-6180
CVE-2012-5899
·
Publicado
2012-11-17
·
Atualizado
2013-01-15
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
SAMEDIA LandShop version 0.9.2
Description
A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via the
OTR HEADS[] parameter in an edit action on the "admin/action/objects.php" endpoint.Recommendations
For SAMEDIA LandShop version 0.9.2, avoid using the
OTR HEADS[] parameter in the edit action on the "admin/action/objects.php" endpoint until a fix is available. Consider restricting access to this endpoint to minimize the risk of exploitation.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾