CVE-2004-2363

मध्यमप्रकाशित

प्रकाशित: 16 अग॰ 2005
अद्यतन: 8 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 5 मई 2004

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

1.8%

कम · अगले 30 दिन

प्रतिशत: 77.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

functions.inc.php में checkURI फ़ंक्शन की Validate-Before-Canonicalize भेद्यता, PHPX 3.0 से 3.2.6 तक, दूरस्थ हमलावरों को हेक्स-एन्कोडेड टैग के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले करने की अनुमति देती है, जो शाब्दिक "<", ">", "(", और ")" वर्णों की जाँच को बायपास कर देते हैं, जैसा कि forums.php के limit पैरामीटर और कई अन्य वैक्टरों का उपयोग करके प्रदर्शित किया गया है।

स्रोत

PHPX 3.x - Multiple Cross-Site Scripting Vulnerabilitiesएक्सप्लॉइट
JeiAr · php · 5 मई 2004

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।