CVE-2012-3414
SWFUpload 2.2.0.1 और उससे पहले के संस्करणों में swfupload.swf में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, जिसका उपयोग WordPress 3.3.2 से पहले, TinyMCE Image Manager 1.1 और अन्य उत्पादों में किया जाता है,...
- प्रकाशित
- 19 जुल॰ 2013
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 29 जून 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 95.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SWFUpload 2.2.0.1 और उससे पहले के संस्करणों में swfupload.swf में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, जिसका उपयोग WordPress 3.3.2 से पहले, TinyMCE Image Manager 1.1 और अन्य उत्पादों में किया जाता है, दूरस्थ हमलावरों को movieName पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है, जो "ExternalInterface.call" फ़ंक्शन से संबंधित है।
स्रोत
Nathan Partlan · multiple · 29 जून 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।