CVE-2018-7197
Pluck 4.7.4 तक के संस्करणों में एक समस्या पाई गई। एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ अनधिकृत उपयोगकर्ताओं को एक विशेष रूप से तैयार URL के माध्यम से admin/blog Reaction Comments में मनमाना वेब स्क्रिप्ट...
- प्रकाशित
- 18 फ़र॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 76.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Pluck 4.7.4 तक के संस्करणों में एक समस्या पाई गई। एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ अनधिकृत उपयोगकर्ताओं को एक विशेष रूप से तैयार URL के माध्यम से admin/blog Reaction Comments में मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है।
स्रोत
1- CVE-2018-7197अनुसंधान
CVE-2018-7197 विवरण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।