ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في MetalGenix GeniXCMS 0.0.3 تسمح للمهاجمين عن بُعد بحقن نصوص ويب برمجية أو HTML عشوائية عبر حقل (1)...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في MetalGenix GeniXCMS 0.0.3 تسمح للمهاجمين عن بُعد بحقن نصوص ويب برمجية أو HTML عشوائية عبر حقل (1) content أو (2) title في إجراء الإضافة في صفحة المنشورات إلى index.php، أو عبر معامل (3) q في صفحة المنشورات إلى index.php.
hyp3rlinx · php · 24/06/2015
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.