CVE-2008-3824
(1) Horde 3.1.x (3.1.9 से पहले) और 3.2.x (3.2.2 से पहले) में Text_Filter/Filter/xss.php तथा (2) Popoon r22196 और उससे पहले के संस्करणों में externalinput.php में क्रॉस-साइट स्क्रिप्टिंग...
- प्रकाशित
- 12 सित॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 10 सित॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 92.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
(1) Horde 3.1.x (3.1.9 से पहले) और 3.2.x (3.2.2 से पहले) में Text_Filter/Filter/xss.php तथा (2) Popoon r22196 और उससे पहले के संस्करणों में externalinput.php में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है, जो दूरस्थ हमलावरों को HTML ईमेल संदेश में रिक्त स्थानों के स्थान पर / (स्लैश) वर्णों का उपयोग करके मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है।
स्रोत
- Horde Application Framework 3.2.1 - Forward Slash Insufficient Filtering Cross-Site Scriptingएक्सप्लॉइट
Alexios Fakos · php · 10 सित॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।