built2go News Manager Blog 1.0 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ हैं जो दूरस्थ हमलावरों को (1) cid, (2) uid, और (3) nid पैरामीटर (a) news.php में, तथा nid पैरामीटर (b) rating.php में...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
built2go News Manager Blog 1.0 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ हैं जो दूरस्थ हमलावरों को (1) cid, (2) uid, और (3) nid पैरामीटर (a) news.php में, तथा nid पैरामीटर (b) rating.php में मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।
the_Edit0r · php · 1 मार्च 2007
the_Edit0r · php · 1 मार्च 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।