CVE-2004-2411
1.18%V4
2005-08-18
04h00 +00:00
04h00 +00:00
Thông báo cho một CVE
Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể.
Mô tả CVE
The CleanseMessage function in shop$db.asp for VP-ASP Shopping Cart 4.0 through 5.0 does not sufficiently cleanse inputs, which allows remote attackers to conduct cross-site scripting (XSS) attacks that do not use
Thông tin khai thác
Exploit Database EDB-ID : 24198
Ngày xuất bản : 2004-06-13 22h00 +00:00
Tác giả : Thomas Ryan
EDB đã xác minh : Yes
Sản phẩm được đề cập
Cấu hình 0
Virtual_programming>>Vp-asp >> Version 4.0
Virtual_programming>>Vp-asp >> Version 4.50
Virtual_programming>>Vp-asp >> Version 5.0
Tài liệu tham khảo
http://archives.neohapsis.com/archives/fulldisclosure/2004-06/0363.html
Tags : mailing-list, x_refsource_FULLDISC
Tags : mailing-list, x_refsource_FULLDISC
