क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, Moodle 1.8.3 और संभवतः 1.8.4 से पहले के अन्य संस्करणों के install.php में, दूरस्थ हमलावरों को dbname पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है।...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, Moodle 1.8.3 और संभवतः 1.8.4 से पहले के अन्य संस्करणों के install.php में, दूरस्थ हमलावरों को dbname पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है। नोट: यह समस्या केवल इंस्टॉलेशन पूर्ण होने तक मौजूद रहती है।
Hanno Bock · php · 12 जन॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।