ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في SMEWeb 1.4b و1.4f تسمح للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو HTML عشوائية عبر (1) معامل data...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في SMEWeb 1.4b و1.4f تسمح للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو HTML عشوائية عبر (1) معامل data المُمرَّر إلى catalog.php، و(2) معامل keyword المُمرَّر إلى search.php، و(3) معامل page المُمرَّر إلى bb.php، و(4) معامل new_s المُمرَّر إلى order.php.
CWH Underground · php · 02/06/2008
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.