CVE-2010-3070
NuSOAP 0.9.5 में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, जिसका उपयोग MantisBT और अन्य उत्पादों में किया जाता है, दूरस्थ हमलावरों को PATH_INFO के माध्यम से किसी मनमानी PHP स्क्रिप्ट में मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति...
- प्रकाशित
- 28 सित॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 3 सित॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 93.4%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NuSOAP 0.9.5 में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, जिसका उपयोग MantisBT और अन्य उत्पादों में किया जाता है, दूरस्थ हमलावरों को PATH_INFO के माध्यम से किसी मनमानी PHP स्क्रिप्ट में मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है जो NuSOAP क्लासेज़ का उपयोग करती है।
स्रोत
Bogdan Calin · php · 3 सित॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।