tiki-featured_link.php को TikiWiki CMS/Groupware 8.3 में दूरस्थ हमलावर url पैरामीटर के माध्यम से मनमानी वेबसाइट पृष्ठों को frames में लोड कर सकते हैं और फ़िशिंग हमले कर सकते हैं, जिसे "frame...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
`tiki-featured_link.php` को TikiWiki CMS/Groupware 8.3 में दूरस्थ हमलावर `url` पैरामीटर के माध्यम से मनमानी वेबसाइट पृष्ठों को frames में लोड कर सकते हैं और फ़िशिंग हमले कर सकते हैं, जिसे "frame injection" भी कहा जाता है।
TikiWiki CMS Groupware v8.3 - खुला पुनर्निर्देशन
sonyy · php · 18 फ़र॰ 2012
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।