0xMarcio
1.4 KiB
CVE-2014-125034
Description
A vulnerability has been found in stiiv contact_app and classified as problematic. Affected by this vulnerability is the function render of the file libs/View.php. The manipulation of the argument var leads to cross site scripting. The attack can be launched remotely. The patch is named 67bec33f559da9d41a1b45eb9e992bd8683a7f8c. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-217183. In stiiv contact_app wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Dabei geht es um die Funktion render der Datei libs/View.php. Durch Beeinflussen des Arguments var mit unbekannten Daten kann eine cross site scripting-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Patch wird als 67bec33f559da9d41a1b45eb9e992bd8683a7f8c bezeichnet. Als bestmögliche Massnahme wird Patching empfohlen.
POC
Reference
No PoCs from references.