CVE-2010-4607

BASSO 2.6CVE-2010-4607 · Published 29/12/2010 · updated 16/06/2026

In breve

CVE-2010-4607 è una vulnerabilità BASSO (CVSS 2.6) che riguarda habari (habariproject).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.6%, superiore al 75.2% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
habari habariproject	`= 0.6.5`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities in Habari 0.6.5, when register_globals is enabled, allow remote attackers to inject arbitrary web script or HTML via the (1) additem_form parameter to system/admin/dash_additem.php and the (2) status_data[] parameter to system/admin/dash_status.php. NOTE: some of these details are obtained from third party information.

References

secunia.com/advisories/42688 · Vendor Advisory
wiki.habariproject.org/en/Release_0.6.6
exploit-db.com/exploits/15799 · Exploit
htbridge.ch/advisory/xss_vulnerability_in_habari.html · Exploit
htbridge.ch/advisory/xss_vulnerability_in_habari_1.html · Exploit

Altre vulnerabilità di habari

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free