index.php में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता — CutePHP CuteNews 1.4.6 और UTF-8 CuteNews 8 तथा 8b में — जब magic_quotes_gpc अक्षम हो, दूरस्थ हमलावरों को addnews क्रिया में समाचार लेख के body के...
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
index.php में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता — CutePHP CuteNews 1.4.6 और UTF-8 CuteNews 8 तथा 8b में — जब magic_quotes_gpc अक्षम हो, दूरस्थ हमलावरों को addnews क्रिया में समाचार लेख के body के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है।
Andrew Horton · php · 10 नव॰ 2009
Andrew Horton · php · 10 नव॰ 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।