डायमंडलिस्ट 0.1.6, और संभवतः इससे पहले के संस्करणों में, कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को निम्न के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं: (1)...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
डायमंडलिस्ट 0.1.6, और संभवतः इससे पहले के संस्करणों में, कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को निम्न के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं: (1) user/main/update_category में category[description] पैरामीटर, जिसे _app/views/categories/index.html.erb द्वारा ठीक से हैंडल नहीं किया जाता; और (2) user/main/update_settings में setting[site_title] पैरामीटर, जिसे _app/views/settings/_list_settings.rhtml द्वारा ठीक से हैंडल नहीं किया जाता।
High-Tech Bridge SA · php · 5 अग॰ 2010
High-Tech Bridge SA · php · 5 अग॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।