CVE-2006-0473
my little homepage my little weblog के weblog.php में bbcode फ़ंक्शन में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, जैसा कि अप्रैल 2004 में अंतिम रूप से संशोधित किया गया था, दूरस्थ हमलावरों को BBcode लिंक टैग में...
- प्रकाशित
- 31 जन॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 जन॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 84.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
my little homepage my little weblog के weblog.php में bbcode फ़ंक्शन में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, जैसा कि अप्रैल 2004 में अंतिम रूप से संशोधित किया गया था, दूरस्थ हमलावरों को BBcode लिंक टैग में javascript URI के माध्यम से मनमाना Javascript इंजेक्ट करने की अनुमति देती है।
स्रोत
1Aliaksandr Hartsuyeu · php · 26 जन॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।