CVE-2012-6622

मध्यमप्रकाशित

प्रकाशित: 16 जन॰ 2014
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 15 मई 2012

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

5.0%

कम · अगले 30 दिन

प्रतिशत: 92.1%
मॉडल दिनांक: 12 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

fs-admin/fs-admin.php में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ, WordPress के लिए ForumPress WP Forum Server प्लगइन के 1.7.4 से पहले के संस्करण में, दूरस्थ हमलावरों को (1) editgroup क्रिया में groupid पैरामीटर या (2) edit_usergroup क्रिया में usergroup_id पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।

स्रोत

WordPress Plugin WP Forum Server 1.7.3 - '/fs-admin/fs-admin.php' Multiple Cross-Site Scripting Vulnerabilitiesएक्सप्लॉइट
Heine Pedersen · php · 15 मई 2012

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।