CVE-2019-9650
upcoming_events.php में एक XSS समस्या पाई गई, जो MyBB के लिए Upcoming Events प्लगइन के 1.33 से पहले के संस्करण में किसी इवेंट के लिए गढ़े गए नाम के माध्यम से उत्पन्न होती है।
- प्रकाशित
- 11 मार्च 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 19 मार्च 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 90.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
upcoming_events.php में एक XSS समस्या पाई गई, जो MyBB के लिए Upcoming Events प्लगइन के 1.33 से पहले के संस्करण में किसी इवेंट के लिए गढ़े गए नाम के माध्यम से उत्पन्न होती है।
स्रोत
10xB9 · php · 19 मार्च 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।