CVE-2002-1708

मध्यमप्रकाशित

BasiliX Webmail 1.10 में क्रॉस-साइट स्क्रिप्टिंग भेद्यता (XSS) दूरस्थ हमलावरों को (1) subject या (2) message फ़ील्ड में स्क्रिप्ट इंजेक्ट करके अन्य उपयोगकर्ताओं के रूप में मनमाना स्क्रिप्ट निष्पादित करने की अनुमति देती है।

प्रकाशित: 21 जून 2005
अद्यतन: 8 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 19 जून 2002

प्राथमिक सीवीएसएस

6.8/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

4.3%

कम · अगले 30 दिन

प्रतिशत: 90.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

BasiliX Webmail 1.1 - Message Content Script Injectionएक्सप्लॉइट
Ulf Harnhammar · php · 19 जून 2002

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।