MH Software Connect Daily Web Calendar Software 3.2.9 और पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ दूरस्थ हमलावरों को निम्नलिखित पैरामीटरों के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
MH Software Connect Daily Web Calendar Software 3.2.9 और पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ दूरस्थ हमलावरों को निम्नलिखित पैरामीटरों के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं: (a) ViewDay.html में (1) calendar_id, (2) style_sheet, और (3) start पैरामीटर; (b) ViewSearch.html में (4) txtSearch और (5) opgSearch पैरामीटर; (c) ViewYear.html में (6) calendar_id और (7) approved पैरामीटर; (d) ViewCal.html में (8) item_type_id पैरामीटर; और (e) ViewWeek.html में (9) week पैरामीटर।
r0t · php · 28 मार्च 2006
r0t · php · 28 मार्च 2006
r0t · php · 28 मार्च 2006
r0t · php · 28 मार्च 2006
r0t · php · 28 मार्च 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।