CVE-2018-11532
मध्यमप्रकाशित
ChangUonDyU Advanced Statistics प्लगइन 1.0.2 for MyBB में एक समस्या खोजी गई। changstats.php में XSS है, जैसा कि एक subject फ़ील्ड द्वारा प्रदर्शित किया गया है।
- प्रकाशित
- 29 मई 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 मई 2018
प्राथमिक सीवीएसएस
6.1/ 10मध्यम
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N3.1%
कम · अगले 30 दिन
- प्रतिशत
- 87.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ChangUonDyU Advanced Statistics प्लगइन 1.0.2 for MyBB में एक समस्या खोजी गई। changstats.php में XSS है, जैसा कि एक subject फ़ील्ड द्वारा प्रदर्शित किया गया है।
स्रोत
10xB9 · php · 29 मई 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।