Information disclosure

2008-08-0618:41:00

PRIOn knowledge base

www.prio-n.com

6.7 Medium

AI Score

Confidence

Low

0.004 Low

EPSS

Percentile

74.9%

JSON

RSSFromParent in Plain Black WebGUI before 7.5.13 does not restrict view access to Collaboration System (CS) RSS feeds, which allows remote attackers to obtain sensitive information (CS data).

CPENameOperatorVersion
plain_black_webguieq7.3.20
plain_black_webguieq7.3.4
plain_black_webguieq5.0.1
plain_black_webguieq5.1.2
plain_black_webguieq6.0.3
plain_black_webguieq7.3.1
plain_black_webguieq6.5.3
plain_black_webguieq3.8.0
plain_black_webguieq7.0.2
plain_black_webguieq7.4.19

Name	Operator	Version
plain_black_webgui	eq	7.3.20
plain_black_webgui	eq	7.3.4
plain_black_webgui	eq	5.0.1
plain_black_webgui	eq	5.1.2
plain_black_webgui	eq	6.0.3
plain_black_webgui	eq	7.3.1
plain_black_webgui	eq	6.5.3
plain_black_webgui	eq	3.8.0
plain_black_webgui	eq	7.0.2
plain_black_webgui	eq	7.4.19

Rows per page:

1-10 of 2481

References

secunia.com/advisories/30782

www.securityfocus.com/bid/29927

www.vupen.com/english/advisories/2008/1932/references

www.webgui.org/bugs/tracker/security-issue---collaboration-rss/

www.webgui.org/getwebgui/advisories/webgui-7_5_13-beta-released

exchange.xforce.ibmcloud.com/vulnerabilities/43344