CVE-2005-1823
Qualiteam X-Cart 4.0.8 में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ दूरस्थ हमलावरों को home.php पर (1) cat या (2) printable पैरामीटर, product.php पर (3) productid या (4) mode पैरामीटर,...
- प्रकाशित
- 1 जून 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 30 मई 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 89.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Qualiteam X-Cart 4.0.8 में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ दूरस्थ हमलावरों को home.php पर (1) cat या (2) printable पैरामीटर, product.php पर (3) productid या (4) mode पैरामीटर, error_message.php पर (5) id पैरामीटर, help.php पर (6) section पैरामीटर, orders.php पर (7) mode पैरामीटर, register.php पर (8) mode पैरामीटर, search.php पर (9) mode पैरामीटर, या giftcert.php पर (10) gcid या (11) gcindex पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।
स्रोत
8CENSORED Search Vulnerabilities · php · 30 मई 2005
CENSORED Search Vulnerabilities · php · 30 मई 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।