CVE-2002-0898
Opera 6.0.1 और 6.0.2 एक दूरस्थ वेबसाइट को क्लाइंट सिस्टम से, क्लाइंट से पूछे बिना, मनमानी फाइलें अपलोड करने की अनुमति देता है, जो एक input type=file टैग के माध्यम से होता है जिसके मान में एक नई पंक्ति होती है।
- प्रकाशित
- 2 अप्रैल 2003
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 मई 2002
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 93.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Opera 6.0.1 और 6.0.2 एक दूरस्थ वेबसाइट को क्लाइंट सिस्टम से, क्लाइंट से पूछे बिना, मनमानी फाइलें अपलोड करने की अनुमति देता है, जो एक input type=file टैग के माध्यम से होता है जिसके मान में एक नई पंक्ति होती है।
स्रोत
GreyMagic Software · windows · 27 मई 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।