CVE-2007-3001

मध्यमप्रकाशित

प्रकाशित: 4 जून 2007
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 31 मई 2007

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

1.9%

कम · अगले 30 दिन

प्रतिशत: 78.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

PHP JackKnife (PHPJK) में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमज़ोरियाँ दूरस्थ हमलावरों को (1) UserArea/Authenticate.php में sUName पैरामीटर, (2) UserArea/NewAccounts/index.php में sAccountUnq पैरामीटर, या (3) G_Display.php में iCategoryUnq, (4) iDBLoc, (5) iTtlNumItems, (6) iNumPerPage, या (7) sSort पैरामीटर के माध्यम से मनमानी वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं। ये वेक्टर CVE-2005-4239 से भिन्न हैं।

स्रोत

PHP JackKnife 2.21 - '/(PHPJK) UserArea/Authenticate.php?sUName' Cross-Site Scriptingएक्सप्लॉइट
laurent gaffie · php · 31 मई 2007
PHP JackKnife 2.21 - '/(PHPJK) UserArea/NewAccounts/index.php?sAccountUnq' Cross-Site Scriptingएक्सप्लॉइट
laurent gaffie · php · 31 मई 2007

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।