CVE-2012-4932
stable-2012-1-CIS3000 से पहले SimpleInvoices में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ दूरस्थ हमलावरों को निम्न के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं: (1) index.php पर एक...
- प्रकाशित
- 28 दिस॰ 2012
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 दिस॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 69.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
stable-2012-1-CIS3000 से पहले SimpleInvoices में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ दूरस्थ हमलावरों को निम्न के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं: (1) index.php पर एक manage क्रिया में having पैरामीटर; (2) Add User क्रिया में Email फ़ील्ड; (3) Add Customer क्रिया में Customer Name फ़ील्ड; (4) Street address, (5) Street address 2, (6) City, (7) Zip code, (8) State, (9) Country, (10) Mobile Phone, (11) Phone, (12) Fax, (13) Email, (14) PayPal business name, (15) PayPal notify url, (16) PayPal return url, (17) Eway customer ID, (18) Custom field 1, (19) Custom field 2, (20) Custom field 3, या (21) Custom field 4 फ़ील्ड Add Biller क्रिया में; (22) Add Invoice क्रिया में Customer फ़ील्ड; (23) Invoice या (24) Notes फ़ील्ड Process Payment क्रिया में; (25) Payment type description फ़ील्ड Payment Types क्रिया में; (26) Description फ़ील्ड Invoice Preferences क्रिया में; (27) Description फ़ील्ड Manage Products क्रिया में; या (28) Description फ़ील्ड Tax Rates क्रिया में।
स्रोत
1tommccredie · php · 10 दिस॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।