CVE-2013-4954

कमप्रकाशित

प्रकाशित: 29 जुल॰ 2013
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 12 जुल॰ 2013

प्राथमिक सीवीएसएस

2.6/ 10कम

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

6.1%

कम · अगले 30 दिन

प्रतिशत: 93.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

WordPress के लिए Genetech Solutions Pie-Register प्लगइन (1.31 से पहले) के wp-login.php में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जब "Allow New Registrations to set their own Password" सक्षम होता है, तो दूरस्थ हमलावर register क्रिया में (1) pass1 या (2) pass2 पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं। नोट: इनमें से कुछ विवरण तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।

स्रोत

WordPress Plugin Pie Register - 'wp-login.php' Multiple Cross-Site Scripting Vulnerabilitiesएक्सप्लॉइट
gravitylover · php · 12 जुल॰ 2013

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।