CVE-2008-3823

मध्यमप्रकाशित

Horde 3.2.x के 3.2.2 से पहले के संस्करणों में MIME लाइब्रेरी के MIME/MIME/Contents.php में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है, जो दूरस्थ हमलावरों को ईमेल संदेश में MIME अनुलग्नक के फ़ाइल नाम के माध्यम से मनमाना...

प्रकाशित: 12 सित॰ 2008
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 10 सित॰ 2008

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

3.3%

कम · अगले 30 दिन

प्रतिशत: 87.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Horde 3.2 - MIME Attachment Filename Insufficient Filtering Cross-Site Scriptingएक्सप्लॉइट
Alexios Fakos · php · 10 सित॰ 2008

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।