CVE-2019-14804
मध्यमप्रकाशित
UNA 10.0.0-RC1 में studio/polyglot.php?page=etemplates, टेम्पलेट संपादन के दौरान Emails के अंतर्गत System Name फ़ील्ड के माध्यम से XSS की अनुमति देता है।
- प्रकाशित
- 9 अग॰ 2019
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 12 अग॰ 2019
प्राथमिक सीवीएसएस
4.8/ 10मध्यम
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N3.6%
कम · अगले 30 दिन
- प्रतिशत
- 88.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
UNA 10.0.0-RC1 में studio/polyglot.php?page=etemplates, टेम्पलेट संपादन के दौरान Emails के अंतर्गत System Name फ़ील्ड के माध्यम से XSS की अनुमति देता है।
स्रोत
1Greg.Priest · php · 12 अग॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।