CVE-2006-4874

मध्यमप्रकाशित

प्रकाशित: 19 सित॰ 2006
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 15 सित॰ 2006

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

3.5%

कम · अगले 30 दिन

प्रतिशत: 88.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Jupiter CMS में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ दूरस्थ हमलावरों को मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं: (a) modules/blocks.php में (1) language[Admin name] और (2) language[Admin back] पैरामीटर; (b) modules/register.php में (3) language[Register title] और (4) language[Register title2] पैरामीटर; (c) modules/mass-email.php में (5) language[Mass-Email form title], (6) language[Mass-Email form desc], (7) language[Mass-Email form desc2], (8) language[Mass-Email form desc3], और (9) language[Mass-Email form desc4] पैरामीटर; (d) modules/register.php में (10) language[Forgotten title], (11) language[Forgotten desc], (12) language[Forgotten desc2], (13) language[Forgotten desc3], (14) language[Forgotten desc4], और (15) language[Forgotten desc5] पैरामीटर; तथा (e) modules/search.php में (16) language[Search view desc], (17) language[Search view desc2], (18) language[Search view desc3], (19) language[Search view desc4], (20) language[Search view desc5], (21) language[Search view desc6], (22) language[Search view desc7], और (23) language[Search view desc8] पैरामीटर।

स्रोत

Jupiter CMS 1.1.4/1.1.5 - '/modules/blocks.php' Multiple Cross-Site Scripting Vulnerabilitiesएक्सप्लॉइट
HACKERS PAL · php · 15 सित॰ 2006
Jupiter CMS 1.1.4/1.1.5 - '/modules/register.php' Multiple Cross-Site Scripting Vulnerabilities

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।