CVE-2011-4670
vTiger CRM 5.2.1 और उससे पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ दूरस्थ हमलावरों को निम्नलिखित पैरामीटरों के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं: (1) CalendarAjax एक्शन में...
- प्रकाशित
- 2 दिस॰ 2011
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 अक्टू॰ 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 86.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
vTiger CRM 5.2.1 और उससे पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ दूरस्थ हमलावरों को निम्नलिखित पैरामीटरों के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं: (1) CalendarAjax एक्शन में viewname पैरामीटर, (2) DetailView एक्शन में activity_mode पैरामीटर, (3) EditView एक्शन में contact_id और (4) parent_id पैरामीटर, (5) day, (6) month, (7) subtab, (8) view और (9) viewOption पैरामीटर index एक्शन में, और (10) Calendar मॉड्यूल के ListView एक्शन में start पैरामीटर; (11) EditView एक्शन में return_action और (12) return_module पैरामीटर, और (13) Campaigns मॉड्यूल के index एक्शन में query पैरामीटर; (14) com_vtiger_workflow मॉड्यूल के editworkflow एक्शन में return_url और (15) workflow_id पैरामीटर; (16) Dashboard मॉड्यूल के index एक्शन में display_view पैरामीटर; (17) closingdate_end, (18) closingdate_start, (19) date_closed, (20) owner, (21) leadsource, (22) sales_stage और (23) type पैरामीटर Potentials मॉड्यूल के ListView एक्शन में; (24) Reports मॉड्यूल के SaveandRun एक्शन में folderid पैरामीटर; (25) createnewgroup एक्शन में returnaction और (26) groupId पैरामीटर, (27) createrole एक्शन में mode और (28) parent पैरामीटर, (29) ModuleManager एक्शन में src_module, (30) profilePrivileges एक्शन में mode और (31) profile_id पैरामीटर, और (32) Settings मॉड्यूल के RoleDetailView में roleid पैरामीटर; और (33) Home मॉड्यूल में action पैरामीटर और (34) phprint.php में module पैरामीटर।
स्रोत
Aung Khant · php · 4 अक्टू॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।