CVE-2004-0673
SCI Photo Chat Server 3.4.9 में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ हमलावरों को अमान्य अनुरोध के माध्यम से अन्य उपयोगकर्ताओं के रूप में मनमाना वेब स्क्रिप्ट निष्पादित करने की अनुमति देती है, जो परिणामी त्रुटि संदेश में प्रतिध्वनित होता है।
- प्रकाशित
- 13 जुल॰ 2004
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 20 जुल॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 80.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SCI Photo Chat Server 3.4.9 में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ हमलावरों को अमान्य अनुरोध के माध्यम से अन्य उपयोगकर्ताओं के रूप में मनमाना वेब स्क्रिप्ट निष्पादित करने की अनुमति देती है, जो परिणामी त्रुटि संदेश में प्रतिध्वनित होता है।
स्रोत
Donato Ferrante · multiple · 20 जुल॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।