CVE-2012-1664

मध्यमप्रकाशित

प्रकाशित: 20 मई 2015
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 4 अप्रैल 2012

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

2.8%

कम · अगले 30 दिन

प्रतिशत: 86.2%
मॉडल दिनांक: 15 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

osCMax 2.5.1 से पहले के एडमिन पैनल में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जो दूरस्थ आक्रमणकारियों को निम्नलिखित के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं: (1) admin/login.php पर process एक्शन में username पैरामीटर; (2) admin/new_attributes_include.php में pageTitle, (3) current_product_id, या (4) cPath पैरामीटर; (5) admin/htaccess.php में sb_id, (6) sb_key, (7) gc_id, (8) gc_key, या (9) path पैरामीटर; (10) admin/information_form.php में title पैरामीटर; (11) admin/xsell.php में search पैरामीटर; (12) admin/stats_products_purchased.php में gross या (13) max पैरामीटर; (14) admin/stats_monthly_sales.php में status पैरामीटर; (15) admin/stats_customers.php में sorted पैरामीटर; (16) /admin/information_manager.php में information_id पैरामीटर; या (17) /admin/geo_zones.php में zID पैरामीटर।

स्रोत

osCMax 2.5 - '/admin/login.php?Username' Cross-Site Scriptingएक्सप्लॉइट
High-Tech Bridge SA · php · 4 अप्रैल 2012
osCMax 2.5 - '/admin/htaccess.php' Multiple Cross-Site Scripting Vulnerabilitiesएक्सप्लॉइट
High-Tech Bridge SA · php · 4 अप्रैल 2012
osCMax 2.5 - '/admin/xsell.php?search' Cross-Site Scriptingएक्सप्लॉइट
High-Tech Bridge SA · php · 4 अप्रैल 2012
osCMax 2.5 - '/admin/stats_products_purchased.php' Multiple Cross-Site Scripting Vulnerabilitiesएक्सप्लॉइट
High-Tech Bridge SA · php · 4 अप्रैल 2012
osCMax 2.5 - '/admin/stats_monthly_sales.php?status' Cross-Site Scriptingएक्सप्लॉइट
High-Tech Bridge SA · php · 4 अप्रैल 2012
osCMax 2.5 - '/admin/stats_customers.php?sorted' Cross-Site Scriptingएक्सप्लॉइट
High-Tech Bridge SA · php · 4 अप्रैल 2012
osCMax 2.5 - '/admin/information_manager.php?information_id' Cross-Site Scriptingएक्सप्लॉइट
High-Tech Bridge SA · php · 4 अप्रैल 2012
osCMax 2.5 - '/admin/geo_zones.php?zID' Cross-Site Scriptingएक्सप्लॉइट
High-Tech Bridge SA · php · 4 अप्रैल 2012
osCMax 2.5 - '/admin/new_attributes_include.php' Multiple Cross-Site Scripting Vulnerabilitiesएक्सप्लॉइट
High-Tech Bridge SA · php · 4 अप्रैल 2012

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

जिम्मेदारीपूर्ण उपयोग