A vulnerability was found in mooSocial mooDating 1.2. It has been rated as problematic. Affected by this issue is some unknown functionality of the file /friends/ajax_invite of the component URL Handler. The manipulation leads to cross site scripting. The attack may be launched remotely. The identifier of this vulnerability is VDB-235196. NOTE: We tried to contact the vendor early about the disclosure but the official mail address was not working properly.
Eine problematische Schwachstelle wurde in mooSocial mooDating 1.2 ausgemacht. Es geht hierbei um eine nicht näher spezifizierte Funktion der Datei /friends/ajax_invite der Komponente URL Handler. Mittels dem Manipulieren mit unbekannten Daten kann eine cross site scripting-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden.
- http://packetstormsecurity.com/files/173691/mooDating-1.2-Cross-Site-Scripting.html
No PoCs found on GitHub currently.