CVE-2004-2720

मध्यमप्रकाशित

Snitz Forums 2000 3.4.04 और उससे पहले के संस्करणों के register.asp में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ हमलावरों को Email पैरामीटर में JavaScript इवेंट्स के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने...

प्रकाशित: 6 अक्टू॰ 2007
अद्यतन: 8 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 12 मई 2003

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

4.1%

कम · अगले 30 दिन

प्रतिशत: 90.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Snitz Forums 3.3.03 - Remote Command Executionएक्सप्लॉइट
anonymous · windows · 12 मई 2003

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।