CVE-2006-1336

मध्यमप्रकाशित

ExtCalendar 1.0 और संभवतः 2.0 से पहले के अन्य संस्करणों में calendar.php में क्रॉस-साइट स्क्रिप्टिंग भेद्यता दूरस्थ हमलावरों को (1) year, (2) month, (3) next, और (4) prev पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट...

प्रकाशित: 21 मार्च 2006
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 18 मार्च 2006

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

6.7%

कम · अगले 30 दिन

प्रतिशत: 93.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Extcalendar 1.0 - Cross-Site Scriptingएक्सप्लॉइट
Soothackers · php · 18 मार्च 2006

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।