CVE-2006-1407

मध्यमप्रकाशित

प्रकाशित: 28 मार्च 2006
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 27 मार्च 2006

प्राथमिक सीवीएसएस

5.8/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

2.5%

कम · अगले 30 दिन

प्रतिशत: 83.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

हेल्म वेब होस्टिंग कंट्रोल पैनल 3.2.10 और उससे पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) domains.asp में txtDomainName पैरामीटर या (2) default.asp में SearchText या (3) UserLevel पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।

स्रोत

Web Host Automation Ltd. Helm 3.2.10 Beta - 'domains.asp?txtDomainName' Cross-Site Scriptingएक्सप्लॉइट
r0t · asp · 27 मार्च 2006
Web Host Automation Ltd. Helm 3.2.10 Beta - 'default.asp' Multiple Cross-Site Scripting Vulnerabilitiesएक्सप्लॉइट
r0t · asp · 27 मार्च 2006

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।