PHP 4.4.3 से 4.4.6 और CVS में PHP 6.0 में phpinfo फ़ंक्शन में एक रीग्रेशन त्रुटि, दूरस्थ हमलावरों को GET, POST, या COOKIE ऐरे मानों के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले करने की अनुमति देती है, जो phpinfo...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
PHP 4.4.3 से 4.4.6 और CVS में PHP 6.0 में phpinfo फ़ंक्शन में एक रीग्रेशन त्रुटि, दूरस्थ हमलावरों को GET, POST, या COOKIE ऐरे मानों के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले करने की अनुमति देती है, जो phpinfo आउटपुट में एस्केप नहीं किए जाते हैं, जैसा कि मूल रूप से CVE-2005-3388 के लिए ठीक किया गया था।
Stefan Esser · multiple · 4 मार्च 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।