CVE-2007-4079

मध्यमप्रकाशित

प्रकाशित: 30 जुल॰ 2007
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 23 जुल॰ 2007

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

3.2%

कम · अगले 30 दिन

प्रतिशत: 87.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

AlstraSoft SMS Text Messaging Enterprise में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ दूरस्थ हमलावरों को (1) domain या (2) q पैरामीटर के माध्यम से (a) admin/membersearch.php में, या (3) userid पैरामीटर के माध्यम से (b) admin/edituser.php में मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।

स्रोत

Alstrasoft Sms Text Messaging Enterprise 2.0 - '/admin/membersearch.php' Multiple Cross-Site Scripting Vulnerabilitiesएक्सप्लॉइट
Lostmon · php · 23 जुल॰ 2007
Alstrasoft Sms Text Messaging Enterprise 2.0 - '/admin/edituser.php?userid' Cross-Site Scriptingएक्सप्लॉइट
Lostmon · php · 23 जुल॰ 2007

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।