PT-2017-12174

CVE-2017-11682

·

Publicado

2017-07-27

·

Atualizado

2020-03-03

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions Hashtopussy version 0.4.0
Description A stored Cross-site scripting issue allows remote attackers to inject arbitrary web script or HTML via the version, url, or rootdir parameters in "hashcat.php".
Recommendations For version 0.4.0, consider restricting access to the hashcat.php file until a patch is available, and avoid using the version, url, or rootdir parameters in this file to minimize the risk of exploitation.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2017-11682
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com