CVE-2012-0933

कमप्रकाशित

प्रकाशित: 29 जन॰ 2012
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 21 जन॰ 2012

प्राथमिक सीवीएसएस

2.6/ 10कम

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

3.8%

कम · अगले 30 दिन

प्रतिशत: 89.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Acidcat CMS 3.5.1, 3.5.2, 3.5.6, और संभवतः पुराने संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जो दूरस्थ आक्रमणकारियों को admin/ में (1) admin_colors.asp, (2) admin_config.asp, और (3) admin_cat_add.asp के लिए PATH_INFO के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।

स्रोत

Acidcat ASP CMS 3.5 - Multiple Cross-Site Scripting Vulnerabilitiesएक्सप्लॉइट
Avram Marius · asp · 21 जन॰ 2012

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।