AlstraSoft Affiliate Network Pro में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ दूरस्थ हमलावरों को मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं: (a) merchants/index.php में वेक्टरों के माध्यम से, जिनमें...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
AlstraSoft Affiliate Network Pro में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ दूरस्थ हमलावरों को मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं: (a) merchants/index.php में वेक्टरों के माध्यम से, जिनमें programedit क्रिया में (1) id या (2) msg पैरामीटर; uploadProducts क्रिया में (3) pgmid पैरामीटर; daily क्रिया में (4) d, (5) m, या (6) y पैरामीटर; ProgramReport क्रिया में (7) err पैरामीटर; LinkReport क्रिया में (8) i, (9) txtto, (10) txtfrom, या (11) programs पैरामीटर; या add_money क्रिया में (12) msg पैरामीटर शामिल हैं; तथा (b) merchants/temp.php में (13) rowid पैरामीटर का उपयोग करने वाला एक वेक्टर। नोट: वेक्टर 7 संभवतः CVE-2005-3795.1 से ओवरलैप हो सकता है।
Lostmon · php · 23 जुल॰ 2007
Lostmon · php · 23 जुल॰ 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।