क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता Winn GuestBook के 2.4.8d से पहले के संस्करणों में data/functions.php में addPost फ़ंक्शन में मौजूद है, जो दूरस्थ हमलावरों को index.php के name पैरामीटर के माध्यम से मनमाना वेब...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता Winn GuestBook के 2.4.8d से पहले के संस्करणों में data/functions.php में addPost फ़ंक्शन में मौजूद है, जो दूरस्थ हमलावरों को index.php के name पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है। नोट: इनमें से कुछ विवरण तृतीय पक्ष जानकारी से प्राप्त किए गए हैं।
G13 · php · 29 दिस॰ 2011
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।