CVE-2019-12962
मध्यमप्रकाशित
LiveZilla Server 8.0.1.1 से पहले का संस्करण Accept-Language HTTP हेडर के माध्यम से mobile/index.php में XSS के प्रति संवेदनशील है।
- प्रकाशित
- 25 जून 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 19 मार्च 2021
प्राथमिक सीवीएसएस
6.1/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N9.1%
कम · अगले 30 दिन
- प्रतिशत
- 95.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
LiveZilla Server 8.0.1.1 से पहले का संस्करण Accept-Language HTTP हेडर के माध्यम से mobile/index.php में XSS के प्रति संवेदनशील है।
स्रोत
रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1
1 टेम्पलेट
http/cves/2019/CVE-2019-12962.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Clément Cruchet · php · 19 मार्च 2021
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।