CVE-2007-4523

Gravedad CVSS v2.0:

BAJA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

25/08/2007

Última modificación:

09/04/2025

Descripción

Múltiples vulnerabilidades de inyección SQL en Ripe Website Manager 0.8.9 y versiones anteriores permite a usuarios remotos autenticados inyectar scripts web o HTML de su elección mediante uno o mas de los siguientes vectores: (1) parámetro id en (a) pages/delete_page.php, (b) navigation/delete_menu.php, y (c) navigation/delete_item.php en admin/; parámetros (2) menu_id, (3) name, (3) page_id, y (4) url en (d) admin/navigation/do_new_item.php; parámetro (5) new_menuname en (e) admin/navigation/do_new_nav.php; y (6) parámetro2 area1, name, y url en (f) admin/pages/do_new_page.php, probablemente involucrando el campo Title ó textarea como alcanzable a través de admin/pages/new_page.php.<br /> NOTA: La información original no señala con precisión qué vectores se asocian a una iyección SQL frente a XSS.

Impacto

Vector 2.0

AV:N/AC:M/Au:S/C:N/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 3.50 BAJA
Vector: AV:N/AC:M/Au:S/C:N/I:P/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno