Habari 0.6.5 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ, जब register_globals सक्षम होता है, दूरस्थ हमलावरों को (1) system/admin/dash_additem.php में additem_form पैरामीटर और (2)...
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Habari 0.6.5 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ, जब register_globals सक्षम होता है, दूरस्थ हमलावरों को (1) system/admin/dash_additem.php में additem_form पैरामीटर और (2) system/admin/dash_status.php में status_data[] पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं। नोट: इनमें से कुछ विवरण तीसरे पक्ष की जानकारी से प्राप्त किए गए हैं।
High-Tech Bridge SA · php · 21 दिस॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।