CVE-2006-2699

मध्यमप्रकाशित

Geeklog 1.4.0sr2 और उससे पहले के संस्करणों में getimage.php में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ हमलावरों को show क्रिया में image तर्क के माध्यम से मनमाना HTML या वेब स्क्रिप्ट इंजेक्ट करने की अनुमति देती है।

प्रकाशित: 31 मई 2006
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 11 मई 2006

प्राथमिक सीवीएसएस

6.8/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

2.4%

कम · अगले 30 दिन

प्रतिशत: 83.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Geeklog 1.4 - Multiple Input Validation Vulnerabilitiesएक्सप्लॉइट
trueend5 · php · 11 मई 2006

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।