CVE-2007-1989
DotClear 1.2.6 से पहले के संस्करणों में कई cross-site scripting (XSS) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) ecrire/trackback.php के post_id पैरामीटर या (2)...
- प्रकाशित
- 12 अप्रैल 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 अप्रैल 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 80.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
DotClear 1.2.6 से पहले के संस्करणों में कई cross-site scripting (XSS) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) ecrire/trackback.php के post_id पैरामीटर या (2) tools/thememng/index.php के tool_url पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं। नोट: इनमें से कुछ विवरण तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।
स्रोत
2nassim · php · 11 अप्रैल 2007
nassim · php · 11 अप्रैल 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।