CVE-2013-1742

मध्यमप्रकाशित

प्रकाशित: 24 अक्टू॰ 2013
अद्यतन: 16 सित॰ 2024
सीएनए असाइन करना: mozilla
साक्ष्य देखे गए: 9 अक्टू॰ 2013

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

2.4%

कम · अगले 30 दिन

प्रतिशत: 83.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Bugzilla 2.x, 3.x, और 4.0.x (4.0.11 से पहले); 4.1.x और 4.2.x (4.2.7 से पहले); तथा 4.3.x और 4.4.x (4.4.1 से पहले) के editflagtypes.cgi में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ दूरस्थ हमलावरों को (1) id या (2) sortkey पैरामीटर के माध्यम से मनमानी वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।

स्रोत

Bugzilla - 'editflagtypes.cgi' Multiple Cross-Site Scripting Vulnerabilitiesएक्सप्लॉइट
Mateusz Goik · cgi · 9 अक्टू॰ 2013

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।