CVE-2006-5770
ac4p Mobile में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ दूरस्थ हमलावरों को (a) index.php में (1) Bloks, (2) Newnews, (3) lBlok, और (4) foooot पैरामीटर; (b) MobileNews.php में Newnews,...
- प्रकाशित
- 6 नव॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 नव॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 86.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ac4p Mobile में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ दूरस्थ हमलावरों को (a) index.php में (1) Bloks, (2) Newnews, (3) lBlok, और (4) foooot पैरामीटर; (b) MobileNews.php में Newnews, (5) newmsgs, और Bloks पैरामीटर; (c) polls.php में Newnews पैरामीटर; (d) send.php में (6) cats पैरामीटर; (e) up.php में (7) footer पैरामीटर; और (f) cp/index.php में (8) pagenav पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।
स्रोत
AL-garnei · php · 3 नव॰ 2006
AL-garnei · php · 3 नव॰ 2006
AL-garnei · php · 3 नव॰ 2006
AL-garnei · php · 3 नव॰ 2006
AL-garnei · php · 3 नव॰ 2006
AL-garnei · php · 3 नव॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।