CommuniGate Pro 6.2.1 से पहले के संस्करणों में WebMail घटकों (Crystal, pronto, और pronto4) में संग्रहीत XSS कमजोरियाँ मौजूद हैं, जो निम्न के माध्यम से होती हैं: (1) Google Calendar आमंत्रण का...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
CommuniGate Pro 6.2.1 से पहले के संस्करणों में WebMail घटकों (Crystal, pronto, और pronto4) में संग्रहीत XSS कमजोरियाँ मौजूद हैं, जो निम्न के माध्यम से होती हैं: (1) Google Calendar आमंत्रण का location या details फ़ील्ड, (2) एक क्राफ्टेड Outlook.com कैलेंडर (उर्फ Hotmail कैलेंडर) आमंत्रण, (3) ऐसा ई-मेल जो ऐसी निर्देशिका तक पहुँच प्रदान करता है जिसके नाम में JavaScript है, (4) नोट के नाम में JavaScript, (5) कार्य के नाम में JavaScript, या (6) HTML ई-मेल जिसे Inbox घटक में गलत तरीके से संभाला जाता है।
Boumediene KADDOUR · multiple · 15 नव॰ 2017
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।