ثغرات متعددة من البرمجة النصية عبر المواقع (XSS) في Open Journal Systems قبل الإصدار 2.3.7 تسمح للمهاجمين عن بُعد والمستخدمين الموثّقين عن بُعد بحقن نصوص...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ثغرات متعددة من البرمجة النصية عبر المواقع (XSS) في Open Journal Systems قبل الإصدار 2.3.7 تسمح للمهاجمين عن بُعد والمستخدمين الموثّقين عن بُعد بحقن نصوص برمجية أو HTML عشوائية عبر معاملي (1) editor أو (2) callback إلى lib/pkp/lib/tinymce/jscripts/tiny_mce/plugins/ibrowser/ibrowser.php في إضافة iBrowser، أو معامل (3) authors[][url] إلى index.php، أو حقلي (4) Bio Statement أو (5) Abstract of Submission إلى دالة stripUnsafeHtml في lib/pkp/classes/core/String.inc.php.
High-Tech Bridge · php · 21/03/2012
High-Tech Bridge · php · 21/03/2012
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.