CVE-2018-8903
मध्यमप्रकाशित
Open-AudIT Professional 2.1, क्रेडेंशियल्स स्क्रीन पर Name या Description फ़ील्ड के माध्यम से XSS की अनुमति देता है।
- प्रकाशित
- 22 मार्च 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 मार्च 2018
प्राथमिक सीवीएसएस
5.4/ 10मध्यम
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N1.6%
कम · अगले 30 दिन
- प्रतिशत
- 74.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Open-AudIT Professional 2.1, क्रेडेंशियल्स स्क्रीन पर Name या Description फ़ील्ड के माध्यम से XSS की अनुमति देता है।
स्रोत
Nilesh Sapariya · php · 28 मार्च 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।