CVE-2007-0768
Yahoo! Messenger 8.1.0.209 और उससे पहले के संस्करणों में संपर्क विवरण (Contact Details) कार्यक्षमता में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जो उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को IMG तत्व के SRC...
- प्रकाशित
- 6 फ़र॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 जन॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 77.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Yahoo! Messenger 8.1.0.209 और उससे पहले के संस्करणों में संपर्क विवरण (Contact Details) कार्यक्षमता में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जो उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को IMG तत्व के SRC विशेषता में javascript: URI के माध्यम से (1) First Name, (2) Last Name और (3) Nickname फ़ील्ड्स में मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं। नोट: इनमें से कुछ विवरण तीसरे पक्ष की जानकारी से प्राप्त किए गए हैं।
स्रोत
1Hai Nam Luke · windows · 26 जन॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।