Oracle HTML DB (HTMLDB) 1.3 से 1.3.6 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ दूरस्थ हमलावरों को मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने तथा बाद में (1) p या (2) p_t02 पैरामीटर के माध्यम से SQL स्टेटमेंट निष्पादित...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Oracle HTML DB (HTMLDB) 1.3 से 1.3.6 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ दूरस्थ हमलावरों को मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने तथा बाद में (1) p या (2) p_t02 पैरामीटर के माध्यम से SQL स्टेटमेंट निष्पादित करने की अनुमति देती हैं।
Red-Database-Security · multiple · 7 अक्टू॰ 2005
Red-Database-Security · multiple · 7 अक्टू॰ 2005
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।