CVE-2009-4172
index.php में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता — CutePHP CuteNews 1.4.6 और UTF-8 CuteNews 8 तथा 8b में — जब magic_quotes_gpc अक्षम हो, दूरस्थ हमलावरों को addnews क्रिया में समाचार लेख के body के...
- प्रकाशित
- 2 दिस॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 नव॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 75.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
index.php में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता — CutePHP CuteNews 1.4.6 और UTF-8 CuteNews 8 तथा 8b में — जब magic_quotes_gpc अक्षम हो, दूरस्थ हमलावरों को addnews क्रिया में समाचार लेख के body के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है।
स्रोत
Andrew Horton · php · 10 नव॰ 2009
Andrew Horton · php · 10 नव॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।