CVE-2005-1498

मध्यमप्रकाशित

प्रकाशित: 11 मई 2005
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 5 मई 2005

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

3.6%

कम · अगले 30 दिन

प्रतिशत: 88.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

myBloggie 2.1.1 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ हैं जो दूरस्थ हमलावरों को मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं: (1) viewmode.php में year पैरामीटर, या (2) cat_id, (3) month_no, या (4) index.php में post_id पैरामीटर, जिन्हें त्रुटि संदेश में प्रदर्शित करने से पहले उचित रूप से सैनिटाइज़ नहीं किया जाता है। नोट: समस्याएँ 2, 3, और 4 संबंधित उत्पादों में किसी समस्या के कारण हो सकती हैं, न कि स्वयं myBloggie के कारण।

स्रोत

MyBloggie 2.1 - 'index.php' Cross-Site Scriptingएक्सप्लॉइट
Alberto Trivero · php · 5 मई 2005

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।