CVE-2004-2447
1st Class Mail Server 4.01 में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता रिमोट हमलावरों को Mailbox पैरामीटर के माध्यम से निम्नलिखित में मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है: (1) viewmail.tagz, (2)...
- प्रकाशित
- 20 अग॰ 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अप्रैल 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 85.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
1st Class Mail Server 4.01 में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता रिमोट हमलावरों को Mailbox पैरामीटर के माध्यम से निम्नलिखित में मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है: (1) viewmail.tagz, (2) /user/ के अंतर्गत index स्क्रिप्ट, (3) members.tagz, (4) general.tagz, (5) advanced.tagz, या (6) list.tagz।
स्रोत
6dr_insane · cgi · 8 अप्रैल 2004
dr_insane · cgi · 8 अप्रैल 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।