index.pl में Open Ticket Request System (OTRS) 2.0.x में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ हमलावरों को AgentTicketMailbox Action में Subaction पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
index.pl में Open Ticket Request System (OTRS) 2.0.x में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ हमलावरों को AgentTicketMailbox Action में Subaction पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है। नोट: DEBIAN:DSA-1299 ने मूल रूप से इस पहचानकर्ता का उपयोग ipsec-tools मुद्दे के लिए किया था, लेकिन ipsec-tools मुद्दे के लिए सही पहचानकर्ता CVE-2007-1841 है।
ciri · cgi · 7 मई 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।