CVE-2004-2699
मध्यमप्रकाशित
deleteicon.aspx in AspDotNetStorefront 3.3 दूरस्थ हमलावरों को संशोधित ProductID पैरामीटर के माध्यम से किसी भी उत्पाद छवि को हटाने की अनुमति देता है।
- प्रकाशित
- 6 अक्टू॰ 2007
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 जून 2004
प्राथमिक सीवीएसएस
4.3/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:N2.2%
कम · अगले 30 दिन
- प्रतिशत
- 81.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
deleteicon.aspx in AspDotNetStorefront 3.3 दूरस्थ हमलावरों को संशोधित ProductID पैरामीटर के माध्यम से किसी भी उत्पाद छवि को हटाने की अनुमति देता है।
स्रोत
1Thomas Ryan · asp · 9 जून 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।