Beveiligingsadvies

CVE-2006-1397

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2006-03-28 11:00:00

Laatst bijgewerkt 2024-08-07 17:12:21

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

Multiple cross-site scripting (XSS) vulnerabilities in (a) phpAdsNew and (b) phpPgAds before 2.0.8 allow remote attackers to inject arbitrary web script or HTML via the (1) certain parameters to the banner delivery module, which is not properly handled in the administrator interface, or (2) certain parameters to the login form.

← Alle CVE's bekijken Bekijk op cve.org ↗