CVE-2008-6325
Softbiz Classifieds Script में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ दूरस्थ हमलावरों को (1) showcategory.php में radio पैरामीटर, (2) advertisers/signinform.php में msg पैरामीटर, (3)...
- प्रकाशित
- 27 फ़र॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 दिस॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 72.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Softbiz Classifieds Script में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ दूरस्थ हमलावरों को (1) showcategory.php में radio पैरामीटर, (2) advertisers/signinform.php में msg पैरामीटर, (3) gallery.php में radio पैरामीटर, (4) lostpassword.php में msg पैरामीटर, (5) showcategory.php में radio पैरामीटर, (6) admin/adminhome.php में msg पैरामीटर, और (7) admin/index.php में msg पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं। नोट: एक भिन्न signinform.php फ़ाइल पहले से ही CVE-2008-6306 द्वारा कवर की गई है।
स्रोत
6Pouya_Server · php · 1 दिस॰ 2008
Pouya_Server · php · 1 दिस॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।