CVE

Id
63485  
CVE No.
CVE-2013-3538  
Status
Candidate  
Description
Multiple cross-site scripting (XSS) vulnerabilities in todooforum.php in Todoo Forum 2.0 allow remote attackers to inject arbitrary web script or HTML via the (1) id_post or (2) pg parameter.  
Phase
Assigned (20130513)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
629775 63485 CVE-2013-3538 MISC:http://packetstormsecurity.com/files/121290/Todoo-Forum-2.0-Cross-Site-Scripting-SQL-Injection.html  View
629776 63485 CVE-2013-3538 BID:59069  View
629777 63485 CVE-2013-3538 URL:http://www.securityfocus.com/bid/59069  View
629778 63485 CVE-2013-3538 OSVDB:92319  View
629779 63485 CVE-2013-3538 URL:http://osvdb.org/92319  View
629780 63485 CVE-2013-3538 XF:todooforum-todooforum-idpost-pg-xss(83600)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
22937 JVNDB-2013-004512 AXIS ネットワークカメラ用 AXIS Media Control ActiveX コントロールにおける任意のファイルを作成される脆弱性 AXIS ネットワークカメラ用 AXIS Media Control (AMC) ActiveX コントロール (AxisMediaControlEmb.dll) には、任意のファイルを作成される、または上書きされる脆弱性が存在します。 CVE-2013-3543 63485 8.8 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004512.html  View