CVE-2008-6979

मध्यमप्रकाशित

प्रकाशित: 18 अग॰ 2009
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 7 सित॰ 2008

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

1.0%

कम · अगले 30 दिन

प्रतिशत: 60.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

as_archives.php में phpAdultSite CMS, संभवतः 2.3.2, में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, दूरस्थ हमलावरों को results_per_page पैरामीटर के माध्यम से index.php में मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है। ध्यान दें: इनमें से कुछ विवरण तृतीय पक्ष जानकारी से प्राप्त किए गए हैं। ध्यान दें: यह मुद्दा एक अलग SQL इंजेक्शन भेद्यता का परिणाम हो सकता है।

स्रोत

phpAdultSite CMS - 'results_per_page' Cross-Site Scriptingएक्सप्लॉइट
David Sopas · php · 7 सित॰ 2008

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।