Subrion CMS 4.2.1 में uploads/.htaccess XSS की अनुमति देता है क्योंकि यह .html फ़ाइल अपलोड को ब्लॉक नहीं करता (लेकिन, उदाहरण के लिए, .htm फ़ाइल अपलोड को ब्लॉक करता है)।
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Subrion CMS 4.2.1 में uploads/.htaccess XSS की अनुमति देता है क्योंकि यह .html फ़ाइल अपलोड को ब्लॉक नहीं करता (लेकिन, उदाहरण के लिए, .htm फ़ाइल अपलोड को ब्लॉक करता है)।
Zeel Chavda · php · 6 अग॰ 2018
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।