CVE-2012-1915
मध्यमप्रकाशित
EllisLab CodeIgniter 2.1.2 दूरस्थ हमलावरों को xss_clean() फ़िल्टर को बायपास करने और XSS हमले करने की अनुमति देता है।
- प्रकाशित
- 9 जन॰ 2020
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 19 जुल॰ 2012
प्राथमिक सीवीएसएस
6.1/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N1.9%
कम · अगले 30 दिन
- प्रतिशत
- 78.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
EllisLab CodeIgniter 2.1.2 दूरस्थ हमलावरों को xss_clean() फ़िल्टर को बायपास करने और XSS हमले करने की अनुमति देता है।
स्रोत
Krzysztof Kotowicz · php · 19 जुल॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।