CVE-2008-4725

मध्यमप्रकाशित

प्रकाशित: 23 अक्टू॰ 2008
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 22 अक्टू॰ 2008

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

4.9%

कम · अगले 30 दिन

प्रतिशत: 91.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Opera 9.52 में Opera.dll में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ हमलावरों को क्वेरी स्ट्रिंग के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है, जिसे History Search डेटाबेस (उर्फ md.dat) में संग्रहीत करने से पहले ठीक से एस्केप नहीं किया जाता है, जो CVE-2008-4696 से भिन्न वेक्टर है। नोट: इनमें से कुछ समस्याओं का समाधान 9.60 से पहले कर दिया गया था।

स्रोत

Opera 9.60 - Persistent Cross-Site Scriptingएक्सप्लॉइट
Roberto Suggi Liverani · windows · 22 अक्टू॰ 2008

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।