CVE-2019-15501
मध्यमप्रकाशित
L-Soft LISTSERV के 16.5-2018a से पहले के संस्करणों में /scripts/wa.exe OK पैरामीटर के माध्यम से Reflected cross site scripting (XSS) मौजूद है।
- प्रकाशित
- 26 अग॰ 2019
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 अग॰ 2019
प्राथमिक सीवीएसएस
6.1/ 10मध्यम
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N7.4%
कम · अगले 30 दिन
- प्रतिशत
- 94.4%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
L-Soft LISTSERV के 16.5-2018a से पहले के संस्करणों में /scripts/wa.exe OK पैरामीटर के माध्यम से Reflected cross site scripting (XSS) मौजूद है।
स्रोत
रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1
1 टेम्पलेट
http/cves/2019/CVE-2019-15501.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
MTK · windows · 26 अग॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।