Calendarix 0.7.20070307 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जब register_globals सक्षम होता है, जो दूरस्थ हमलावरों को (1) calendar.php के year और (2) month पैरामीटर, तथा (3)...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Calendarix 0.7.20070307 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जब register_globals सक्षम होता है, जो दूरस्थ हमलावरों को (1) calendar.php के year और (2) month पैरामीटर, तथा (3) cal_footer.inc.php के leftfooter पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं। नोट: yearcal.php का ycyear पैरामीटर पहले से ही CVE-2006-1835 द्वारा कवर किया गया है।
Jesper Jurcenoks · php · 25 जून 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।