CVE-2005-0650
ProjectBB 0.4.5.1 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ दूरस्थ हमलावरों को (1) divers.php में pages पैरामीटर (कुछ स्रोतों द्वारा गलत रूप से "drivers.php" के रूप में संदर्भित) के माध्यम से, (2) खोज सुविधा के...
- प्रकाशित
- 4 मार्च 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 मार्च 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 79.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ProjectBB 0.4.5.1 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ दूरस्थ हमलावरों को (1) divers.php में pages पैरामीटर (कुछ स्रोतों द्वारा गलत रूप से "drivers.php" के रूप में संदर्भित) के माध्यम से, (2) खोज सुविधा के टेक्स्ट क्षेत्र में, (3) फ़ोरम नाम, (4) साइट नाम या (5) विकल्प अनुभाग में अधिकतम अवतार आकार, (5) नई श्रेणी या (6) फ़ोरम अनुभाग में नए फ़ोरम फ़ील्ड के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।
स्रोत
benji lemien · php · 2 मार्च 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।