क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता LAN SUITE Web Mail 602Pro में दूरस्थ हमलावरों को index.html के URL के बाद एक / (स्लैश) और वांछित स्क्रिप्ट जोड़कर अन्य उपयोगकर्ताओं के रूप में मनमाना स्क्रिप्ट या HTML निष्पादित करने की अनुमति...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता LAN SUITE Web Mail 602Pro में दूरस्थ हमलावरों को index.html के URL के बाद एक / (स्लैश) और वांछित स्क्रिप्ट जोड़कर अन्य उपयोगकर्ताओं के रूप में मनमाना स्क्रिप्ट या HTML निष्पादित करने की अनुमति देती है। नोट: विक्रेता का कहना है कि इस बग को पुन: प्रस्तुत नहीं किया जा सका, इसलिए यह मुद्दा भविष्य में REJECTed किया जा सकता है।
Rafel Ivgi The-Insider · windows · 1 मार्च 2004
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।