u5CMS 3.9.4 से पहले में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ मौजूद हैं जो दूरस्थ हमलावरों को निम्नलिखित माध्यमों से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं: (1) c, (2) i, (3) l, या (4) p पैरामीटर...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
u5CMS 3.9.4 से पहले में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ मौजूद हैं जो दूरस्थ हमलावरों को निम्नलिखित माध्यमों से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं: (1) c, (2) i, (3) l, या (4) p पैरामीटर index.php पर; (5) a या (6) b पैरामीटर u5admin/cookie.php पर; name पैरामीटर u5admin/ में (7) copy.php या (8) delete.php पर; (9) f या (10) typ पैरामीटर u5admin/deletefile.php पर; (11) n पैरामीटर u5admin/done.php पर; (12) c पैरामीटर u5admin/editor.php पर; (13) uri पैरामीटर u5admin/meta2.php पर; (14) n पैरामीटर u5admin/notdone.php पर; (15) newname पैरामीटर u5admin/rename2.php पर; (16) l पैरामीटर u5admin/sendfile.php पर; (17) s पैरामीटर u5admin/characters.php पर; (18) page पैरामीटर u5admin/savepage.php पर; या (19) name पैरामीटर u5admin/new2.php पर।
LiquidWorm · php · 9 फ़र॰ 2015
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।