ID de Prueba:	1.3.6.1.4.1.25623.1.0.900496
Categoría:	Web application abuses
Título:	Apache Tiles Multiple XSS Vulnerabilities
Resumen:	Apache Tiles is prone to multiple cross-site scripting vulnerabilities.
Descripción:	Summary: Apache Tiles is prone to multiple cross-site scripting vulnerabilities. Vulnerability Insight: This flaw is due to attribute values or templates being defined by using JSP tags 'tiles:putAttribute', 'tiles:insertTemplate' which are being evaluated twice. Vulnerability Impact: Successful exploitation will let the attacker access the server context inside the tiles web application and perform XSS attacks. Affected Software/OS: Apache Tiles version 2.1 to 2.1.1. Solution: Upgrade your Apache Tiles version to 2.1.2. CVSS Score: 6.8 CVSS Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2009-1275 BugTraq ID: 34657 http://www.securityfocus.com/bid/34657
Copyright	Copyright (C) 2009 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.