CVE-2008-0980
Spyce - Python Server Pages (PSP) 2.1.3 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ दूरस्थ हमलावरों को मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं, जिनमें शामिल हैं: (1)...
- प्रकाशित
- 25 फ़र॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 19 फ़र॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 73.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Spyce - Python Server Pages (PSP) 2.1.3 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ दूरस्थ हमलावरों को मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं, जिनमें शामिल हैं: (1) docs/examples/redirect.spy में url या type पैरामीटर; (2) docs/examples/handlervalidate.spy में x पैरामीटर; (3) spyce/examples/request.spy में name पैरामीटर; (4) spyce/examples/getpost.spy में Name पैरामीटर; (5) spyce/examples/formtag.spy में mytextarea पैरामीटर, mypass पैरामीटर, या एक खाली पैरामीटर; (6) demos/chat/ के अंतर्गत डिफ़ॉल्ट URI में newline पैरामीटर; (7) docs/examples/formintro.spy में text1 पैरामीटर; या (8) docs/examples/formtag.spy में mytext या mydate पैरामीटर।
स्रोत
Richard Brain · php · 19 फ़र॰ 2007
Richard Brain · php · 19 फ़र॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।