CVE-2012-6510
NetArt Media Car Portal 3.0 में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ दूरस्थ हमलावरों को मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं: नई वाहन पोस्ट करते समय (1) PWRS या (2) Description फ़ील्ड...
- प्रकाशित
- 24 जन॰ 2013
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 30 अप्रैल 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 74.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NetArt Media Car Portal 3.0 में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ दूरस्थ हमलावरों को मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं: नई वाहन पोस्ट करते समय (1) PWRS या (2) Description फ़ील्ड के माध्यम से; समाचार बनाते समय (3) समाचार शीर्षक; उप-उपयोगकर्ता बनाते समय (4) Name; समूह बनाते समय (5) समूह नाम; या प्रोफ़ाइल बदलते समय (6) डीलर नाम, (7) पहला नाम, या (8) अंतिम नाम के माध्यम से।
स्रोत
1Vulnerability-Lab · php · 30 अप्रैल 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।