CVE-2007-4088
Vikingboard 0.1.2 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ हैं जो दूरस्थ हमलावरों को cp.php के (1) id, (2) f, (3) quote, और (4) act पैरामीटर; user.php के (5) u पैरामीटर; post.php के (6) f...
- प्रकाशित
- 30 जुल॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 जुल॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 91.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Vikingboard 0.1.2 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ हैं जो दूरस्थ हमलावरों को cp.php के (1) id, (2) f, (3) quote, और (4) act पैरामीटर; user.php के (5) u पैरामीटर; post.php के (6) f पैरामीटर; topic.php के (7) s पैरामीटर; post.php के (8) quote, (9) t, (10) poll, और (11) p पैरामीटर; cp.php के mode 6 में निजी संदेश (PM) के (12) Message Title फ़ील्ड; cp.php के mode 7 में निजी संदेश (PM) के (13) title फ़ील्ड के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं; और (14) उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को search.php पर dosearch क्रिया के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं, जो किसी उपयोगकर्ता के सभी पोस्ट की पहली पंक्तियों को प्रतिबिंबित करता है। नोट: help.php का act पैरामीटर और report.php का p पैरामीटर पहले से ही CVE-2006-4708 द्वारा कवर किए गए हैं। नोट: वेक्टर 12 और 13 CVE-2006-6283.1 के साथ ओवरलैप हो सकते हैं। नोट: वेक्टर 14 CVE-2006-4708.b के साथ ओवरलैप हो सकता है।
स्रोत
Lostmon · php · 25 जुल॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।