क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, VirtuaNews Admin Panel Pro 1.0.3 में, दूरस्थ हमलावरों को अन्य उपयोगकर्ताओं के रूप में मनमाना स्क्रिप्ट निष्पादित करने की अनुमति देती है: (1) admin.php में mainnews पैरामीटर के माध्यम...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, VirtuaNews Admin Panel Pro 1.0.3 में, दूरस्थ हमलावरों को अन्य उपयोगकर्ताओं के रूप में मनमाना स्क्रिप्ट निष्पादित करने की अनुमति देती है: (1) admin.php में mainnews पैरामीटर के माध्यम से, (2) admin.php में expand पैरामीटर के माध्यम से, (3) admin.php में id पैरामीटर के माध्यम से, (4) admin.php में catid पैरामीटर के माध्यम से, या (5) admin.php में newslogo_upload क्रिया के दौरान एक अनाम पैरामीटर के माध्यम से।
Rafel Ivgi The-Insider · php · 5 मार्च 2004
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।