CVE-2008-3569
XAMPP 1.6.7 में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ, जब register_globals सक्षम हो, दूरस्थ हमलावरों को text पैरामीटर के माध्यम से (1) iart.php और (2) ming.php में मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट...
- प्रकाशित
- 10 अग॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 अग॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 87.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
XAMPP 1.6.7 में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ, जब register_globals सक्षम हो, दूरस्थ हमलावरों को text पैरामीटर के माध्यम से (1) iart.php और (2) ming.php में मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।
स्रोत
Khashayar Fereidani · linux · 4 अग॰ 2008
Khashayar Fereidani · linux · 4 अग॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।