CVE-2006-5036
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
27/09/2006
Última modificación:
09/04/2025
Descripción
** DISCUTIDO ** MySource Matrix 3.8 y anteriores, y MySource 2.x, permite a un atacante remoto osar la palicación como un servidor proxy HTTP a través del parámetro sq_remote_page_url para acceder sitios de su elección con la dirección IP del servidor y dirigir ataques de secuencias de comandos de sitios cruzados (XSS). NOTA: el investigador dice que “el vendedor no considera esto una vulnerabilidad.”
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:squiz:mysource_classic:*:*:*:*:*:*:*:* | 2.16.2 (incluyendo) | |
cpe:2.3:a:squiz:mysource_matrix:*:*:*:*:*:*:*:* | 3.8 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/22060
- http://securityreason.com/securityalert/1635
- http://www.aushack.com/advisories/200607-mysourcematrix.txt
- http://www.securityfocus.com/archive/1/446722/100/0/threaded
- https://exchange.xforce.ibmcloud.com/vulnerabilities/29112
- http://secunia.com/advisories/22060
- http://securityreason.com/securityalert/1635
- http://www.aushack.com/advisories/200607-mysourcematrix.txt
- http://www.securityfocus.com/archive/1/446722/100/0/threaded
- https://exchange.xforce.ibmcloud.com/vulnerabilities/29112