EDB-31865

funktional

DotNetNuke 4.8.3 - 'Default.aspx' Cross-Site Scripting

Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor AmnPardaz Security Research Teamveröffentlicht 2008-05-30Katalog exploit_db

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2008-6644US	medium4.3	1.51% (74th)	Exploit	2009-04-07
Cross-site scripting (XSS) vulnerability in Default.aspx in DotNetNuke 4.8.3 and earlier allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.