nicecoder.com INDEXU 5.3 और उससे पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) error_msg पैरामीटर के माध्यम से (a) suggest_category.php में; (2) u...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
nicecoder.com INDEXU 5.3 और उससे पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) error_msg पैरामीटर के माध्यम से (a) suggest_category.php में; (2) u पैरामीटर के माध्यम से (b) user_detail.php में; (3) friend_name, (4) friend_email, (5) error_msg, (6) my_name, (7) my_email, और (8) id पैरामीटर के माध्यम से (c) tell_friend.php में; (9) error_msg, (10) email, (11) name, और (12) subject पैरामीटर के माध्यम से (d) sendmail.php में; (13) email, (14) error_msg, और (15) username पैरामीटर के माध्यम से (e) send_pwd.php में; (16) keyword पैरामीटर के माध्यम से (f) search.php में; (17) error_msg, (18) username, (19) password, (20) password2, और (21) email पैरामीटर के माध्यम से (g) register.php में; (22) url, (23) contact_name, और (24) email पैरामीटर के माध्यम से (h) power_search.php में; (25) path और (26) total पैरामीटर के माध्यम से (i) new.php में; (27) query पैरामीटर के माध्यम से (j) modify.php में; (28) error_msg पैरामीटर के माध्यम से (k) login.php में; (29) error_msg और (30) email पैरामीटर के माध्यम से (l) mailing_list.php में; (31) gateway पैरामीटर के माध्यम से (m) upgrade.php में; और एक अन्य अनिर्दिष्ट वेक्टर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।
SwEET-DeViL · php · 16 जन॰ 2007
SwEET-DeViL · php · 16 जन॰ 2007
SwEET-DeViL · php · 16 जन॰ 2007
SwEET-DeViL · php · 16 जन॰ 2007
SwEET-DeViL · php · 16 जन॰ 2007
SwEET-DeViL · php · 16 जन॰ 2007
SwEET-DeViL · php · 16 जन॰ 2007
SwEET-DeViL · php · 16 जन॰ 2007
SwEET-DeViL · php · 16 जन॰ 2007
SwEET-DeViL · php · 16 जन॰ 2007
SwEET-DeViL · php · 16 जन॰ 2007
SwEET-DeViL · php · 16 जन॰ 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।