CVE-2019-9553
मध्यमप्रकाशित
Bolt 3.6.4 में editcontent/pages के slug, teaser, या title पैरामीटर के माध्यम से XSS है, जो CVE-2017-11128 और CVE-2018-19933 से संबंधित एक मुद्दा है।
- प्रकाशित
- 31 दिस॰ 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 मार्च 2019
प्राथमिक सीवीएसएस
6.1/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N1.8%
कम · अगले 30 दिन
- प्रतिशत
- 76.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Bolt 3.6.4 में editcontent/pages के slug, teaser, या title पैरामीटर के माध्यम से XSS है, जो CVE-2017-11128 और CVE-2018-19933 से संबंधित एक मुद्दा है।
स्रोत
1- Bolt CMS 3.6.4 - Cross-Site Scriptingएक्सप्लॉइट
Ismail Tasdelen · php · 4 मार्च 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।