Pivot 1.30 RC2 और इससे पहले के संस्करणों में, जब register_globals सक्षम होता है, तब कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (a) includes/blogroll.php में (1) fg, (2)...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Pivot 1.30 RC2 और इससे पहले के संस्करणों में, जब register_globals सक्षम होता है, तब कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (a) includes/blogroll.php में (1) fg, (2) line1, (3) line2, (4) bg, (5) c1, (6) c2, (7) c3, और (8) c4 पैरामीटरों के माध्यम से; (b) includes/editor/edit_menu.php में (9) name और (10) js_name पैरामीटरों के माध्यम से; तथा, भले ही register_globals सक्षम न हो, (c) includes/photo.php में (11) h और (12) w पैरामीटरों के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।
rgod · php · 7 जुल॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।