Vulnerabilidad en jobsindex.php en Jamit Job Board (CVE-2010-0321)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
15/01/2010
Última modificación:
09/04/2025
Descripción
Vulnerabilidad de ejecución de comandos en sitios cruzados en jobs/index.php en Jamit Job Board v3.0 permite a atacantes remotos inyectar HTML o scripts web a través del parámetro post_id.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:jamit:jamit_job_board:3.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.org/1001-exploits/jamitjobboard-xss.txt
- http://secunia.com/advisories/32797
- http://www.exploit-db.com/exploits/11073
- http://www.securityfocus.com/bid/37701
- https://exchange.xforce.ibmcloud.com/vulnerabilities/55500
- http://packetstormsecurity.org/1001-exploits/jamitjobboard-xss.txt
- http://secunia.com/advisories/32797
- http://www.exploit-db.com/exploits/11073
- http://www.securityfocus.com/bid/37701
- https://exchange.xforce.ibmcloud.com/vulnerabilities/55500



