CVE-2007-6696
WebCalendar 1.1.6 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ दूरस्थ हमलावरों को (1) किसी इवेंट विवरण, (2) pref.php के क्वेरी स्ट्रिंग, और (3) search.php के adv पैरामीटर के माध्यम से मनमानी वेब स्क्रिप्ट या HTML इंजेक्ट...
- प्रकाशित
- 1 फ़र॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 जन॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:S/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 76.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WebCalendar 1.1.6 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ दूरस्थ हमलावरों को (1) किसी इवेंट विवरण, (2) pref.php के क्वेरी स्ट्रिंग, और (3) search.php के adv पैरामीटर के माध्यम से मनमानी वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं। टिप्पणी: वेक्टर 1 के लिए उपयोगकर्ता प्रमाणीकरण आवश्यक है।
स्रोत
2Omer Singer · php · 25 जन॰ 2008
Omer Singer · php · 25 जन॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।