CVE-2006-3533
Pivot 1.30 RC2 और इससे पहले के संस्करणों में, जब register_globals सक्षम होता है, तब कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (a) includes/blogroll.php में (1) fg, (2)...
- प्रकाशित
- 12 जुल॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 जुल॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 93.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Pivot 1.30 RC2 और इससे पहले के संस्करणों में, जब register_globals सक्षम होता है, तब कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (a) includes/blogroll.php में (1) fg, (2) line1, (3) line2, (4) bg, (5) c1, (6) c2, (7) c3, और (8) c4 पैरामीटरों के माध्यम से; (b) includes/editor/edit_menu.php में (9) name और (10) js_name पैरामीटरों के माध्यम से; तथा, भले ही register_globals सक्षम न हो, (c) includes/photo.php में (11) h और (12) w पैरामीटरों के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।
स्रोत
1rgod · php · 7 जुल॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।