DCP-Portal 5.3.2 और इससे पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) calendar.php में year, (2) month, और (3) day पैरामीटर; (4) index.php में cid...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
DCP-Portal 5.3.2 और इससे पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) calendar.php में year, (2) month, और (3) day पैरामीटर; (4) index.php में cid और (5) url पैरामीटर; (6) annoucement.php में cid पैरामीटर; (7) news.php में cid पैरामीटर; (8) contents.php में cid पैरामीटर; (9) search.php में q पैरामीटर; और (10) register.php में country पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।
Alexander Antipov · php · 6 अक्टू॰ 2004
Alexander Antipov · php · 6 अक्टू॰ 2004
Alexander Antipov · php · 6 अक्टू॰ 2004
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।