CVE-2016-6186

मध्यमप्रकाशित

प्रकाशित: 5 अग॰ 2016
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 20 जुल॰ 2016

प्राथमिक सीवीएसएस

6.1/ 10मध्यम

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

6.7%

कम · अगले 30 दिन

प्रतिशत: 93.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

contrib/admin/static/admin/js/admin/RelatedObjectLookups.js में dismissChangeRelatedObjectPopup फ़ंक्शन में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, Django 1.8.14 से पहले, 1.9.x में 1.9.8 से पहले, और 1.10.x में 1.10rc1 से पहले, दूरस्थ हमलावरों को Element.innerHTML के असुरक्षित उपयोग से जुड़े वेक्टरों के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है।

स्रोत

Django CMS 3.3.0 - Editor Snippet Persistent Cross-Site Scriptingएक्सप्लॉइट
Vulnerability-Lab · python · 20 जुल॰ 2016

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।