CVE-2012-5321
tiki-featured_link.php को TikiWiki CMS/Groupware 8.3 में दूरस्थ हमलावर url पैरामीटर के माध्यम से मनमानी वेबसाइट पृष्ठों को frames में लोड कर सकते हैं और फ़िशिंग हमले कर सकते हैं, जिसे "frame...
- प्रकाशित
- 8 अक्टू॰ 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 फ़र॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 96.5%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
`tiki-featured_link.php` को TikiWiki CMS/Groupware 8.3 में दूरस्थ हमलावर `url` पैरामीटर के माध्यम से मनमानी वेबसाइट पृष्ठों को frames में लोड कर सकते हैं और फ़िशिंग हमले कर सकते हैं, जिसे "frame injection" भी कहा जाता है।
स्रोत
http/cves/2012/CVE-2012-5321.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex($.matchers[*].type)
- CVE-2012-5321स्कैनर
TikiWiki CMS Groupware v8.3 - खुला पुनर्निर्देशन
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।