FunkBoard 0.66CF, और संभवतः पहले के संस्करणों में, कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को fbusername या fbpassword पैरामीटर के माध्यम से (1) editpost.php, (2)...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
FunkBoard 0.66CF, और संभवतः पहले के संस्करणों में, कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को fbusername या fbpassword पैरामीटर के माध्यम से (1) editpost.php, (2) prefs.php, (3) newtopic.php, (4) reply.php, या (5) profile.php, (6) fbusername, (7) fmail, (8) www, (9) icq, (10) yim, (11) location, (12) sex, (13) interebbies, (14) sig या (15) aim पैरामीटर register.php, या (16) subject पैरामीटर newtopic.php में मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।
rgod · php · 8 अग॰ 2005
rgod · php · 8 अग॰ 2005
rgod · php · 8 अग॰ 2005
rgod · php · 8 अग॰ 2005
rgod · php · 8 अग॰ 2005
rgod · php · 8 अग॰ 2005
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।