CVE-2007-1622
WordPress 2.0.10 RC2 से पहले और 2.1 श्रृंखला में 2.1.3 RC2 से पहले के वर्ज़न में wp-admin/vars.php में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, प्रमाणित दूरस्थ उपयोगकर्ताओं को थीम विशेषाधिकारों के साथ प्रशासन इंटरफ़ेस में...
- प्रकाशित
- 23 मार्च 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 19 मार्च 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 92.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress 2.0.10 RC2 से पहले और 2.1 श्रृंखला में 2.1.3 RC2 से पहले के वर्ज़न में wp-admin/vars.php में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, प्रमाणित दूरस्थ उपयोगकर्ताओं को थीम विशेषाधिकारों के साथ प्रशासन इंटरफ़ेस में PATH_INFO के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है, जो PHP_SELF की ढीली नियमित अभिव्यक्ति प्रसंस्करण से संबंधित है।
स्रोत
Alexander Concha · php · 19 मार्च 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।