CVE-2009-0455

कमप्रकाशित

glFusion 1.1.0, 1.1.1 और पुराने संस्करणों में lib-comment.php की अनाम टिप्पणी सुविधा में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ हमलावरों को comment.php में username पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML...

प्रकाशित: 11 फ़र॰ 2009
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 5 फ़र॰ 2009

प्राथमिक सीवीएसएस

2.6/ 10कम

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

1.6%

कम · अगले 30 दिन

प्रतिशत: 74.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

glFusion 1.1 - Anonymous Comment 'Username' HTML Injectionएक्सप्लॉइट
Bjarne Mathiesen Schacht · php · 5 फ़र॰ 2009

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।