Jinzora Media Jukebox 2.7.5 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ दूरस्थ हमलावरों को निम्नलिखित के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं: (a) index.php को (1) frontend, (2)...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Jinzora Media Jukebox 2.7.5 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ दूरस्थ हमलावरों को निम्नलिखित के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं: (a) index.php को (1) frontend, (2) set_frontend, (3) jz_path, (4) theme, और (5) set_theme पैरामीटर; (b) ajax_request.php को frontend, theme, और (6) language पैरामीटर; (c) slim.php को jz_path पैरामीटर; (d) popup.php को frontend, theme, और jz_path पैरामीटर; (13) PATH_INFO index.php और (e) slim.php को; तथा playlistedit क्रिया में (14) query पैरामीटर और sitenews क्रिया में (15) siteNewsData पैरामीटर (f) popup.php को।
Alexandr Polyakov · php · 19 फ़र॰ 2008
Alexandr Polyakov · php · 19 फ़र॰ 2008
Alexandr Polyakov · php · 19 फ़र॰ 2008
Alexandr Polyakov · php · 19 फ़र॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।