CVE-2018-5715
मध्यमप्रकाशित
SugarCRM 3.5.1 में phprint.php में क्वेरी स्ट्रिंग में पैरामीटर नाम (अर्थात $key चर) के माध्यम से XSS है।
- प्रकाशित
- 16 जन॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 जन॰ 2018
प्राथमिक सीवीएसएस
6.1/ 10मध्यम
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N6.9%
कम · अगले 30 दिन
- प्रतिशत
- 94.0%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SugarCRM 3.5.1 में phprint.php में क्वेरी स्ट्रिंग में पैरामीटर नाम (अर्थात $key चर) के माध्यम से XSS है।
स्रोत
रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1
1 टेम्पलेट
http/cves/2018/CVE-2018-5715.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- SugarCRM 3.5.1 - Cross-Site Scriptingएक्सप्लॉइट
Guilherme Assmann · php · 17 जन॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।