CVE-2018-25080

सारांश

एक भेद्यता, जिसे समस्यात्मक के रूप में वर्गीकृत किया गया है, MobileDetect 2.8.31 में पाई गई है। यह समस्या Example घटक की फ़ाइल examples/session_example.php के फ़ंक्शन initLayoutType को प्रभावित करती है। $_SERVER['PHP_SELF'] तर्क के साथ छेड़छाड़ से क्रॉस-साइट स्क्रिप्टिंग उत्पन्न होती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से प्रकट कर दिया गया है और इसका उपयोग किया जा सकता है। संस्करण 2.8.32 में अपग्रेड करने से यह समस्या हल हो सकती है। पैच का पहचानकर्ता 31818a441b095bdc4838602dbb17b8377d1e5cce है। प्रभावित घटक को अपग्रेड करने की अनुशंसा की जाती है। इस भेद्यता के लिए पहचानकर्ता VDB-220061 निर्दिष्ट किया गया था।

• MobileDetect 2.8.31 - Cross-Site Scripting (XSS)एक्सप्लॉइट

  CodeSecLab · php · 3 दिस॰ 2025