CVE-2015-2678

मध्यमप्रकाशित

प्रकाशित: 23 मार्च 2015
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 10 मार्च 2015

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

5.4%

कम · अगले 30 दिन

प्रतिशत: 92.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

MetalGenix GeniXCMS 0.0.2 से पहले के संस्करणों में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएं मौजूद हैं, जो दूरस्थ हमलावरों को gxadmin/index.php पर श्रेणियाँ पृष्ठ में (1) cat पैरामीटर या index.php में (2) page पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।

स्रोत

GeniXCMS 0.0.1 - Multiple Vulnerabilitiesएक्सप्लॉइट
LiquidWorm · php · 10 मार्च 2015

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।