ID de Prueba:	1.3.6.1.4.1.25623.1.0.804785
Categoría:	Web application abuses
Título:	Exponent CMS 'src' POST Parameter Cross-Site Scripting Vulnerability
Resumen:	Exponent CMS is prone to an XSS vulnerability.
Descripción:	Summary: Exponent CMS is prone to an XSS vulnerability. Vulnerability Insight: Flaw is due to improper sanitization of user supplied input passed via 'src' parameter in the search action to index.php Vulnerability Impact: Successful exploitation will allow attacker to execute arbitrary HTML and script code in the context of an affected site. Affected Software/OS: Exponent CMS version 2.3.0, Prior versions may also be affected. Solution: Upgrade to Exponent CMS version after 2.3.0 CVSS Score: 4.3 CVSS Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2014-6635 http://packetstormsecurity.com/files/128335/Exponent-CMS-2.3.0-Cross-Site-Scripting.html XForce ISS Database: exponentcms-indexsrc-xss(96158) https://exchange.xforce.ibmcloud.com/vulnerabilities/96158
Copyright	Copyright (C) 2014 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.