CVE-2008-3664
XRMS में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ हैं जो दूरस्थ हमलावरों को (1) वास्तविक नाम फ़ील्ड, उपयोगकर्ता सूची से संबंधित; (2) login.php के लिए target पैरामीटर; (3) activities/some.php के लिए title...
- प्रकाशित
- 5 सित॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 सित॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 74.2%
- मॉडल दिनांक
- 7 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
XRMS में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ हैं जो दूरस्थ हमलावरों को (1) वास्तविक नाम फ़ील्ड, उपयोगकर्ता सूची से संबंधित; (2) login.php के लिए target पैरामीटर; (3) activities/some.php के लिए title पैरामीटर; (4) companies/some.php के लिए company_name पैरामीटर; (5) contacts/some.php के लिए last_name पैरामीटर; (6) campaigns/some.php के लिए campaign_title पैरामीटर; (7) opportunities/some.php के लिए opportunity_title पैरामीटर; (8) cases/some.php के लिए case_title पैरामीटर; (9) files/some.php के लिए file_id पैरामीटर; या (10) reports/custom/mileage.php के लिए starting पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं, जो CVE-2008-1129 से संबंधित एक मुद्दा है।
स्रोत
Fabian Fingerle · php · 4 सित॰ 2008
Fabian Fingerle · php · 4 सित॰ 2008
Fabian Fingerle · php · 4 सित॰ 2008
Fabian Fingerle · php · 4 सित॰ 2008
Fabian Fingerle · php · 4 सित॰ 2008
Fabian Fingerle · php · 4 सित॰ 2008
Fabian Fingerle · php · 4 सित॰ 2008
Fabian Fingerle · php · 4 सित॰ 2008
Fabian Fingerle · php · 4 सित॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।