CVE-2020-11804
Titan SpamTitan 7.07 में एक समस्या खोजी गई। पेज mailqueue.php में उपयोग किए जाने वाले पैरामीटर quid के अनुचित सैनिटाइज़ेशन के कारण, कोड इंजेक्शन हो सकता है। इस पैरामीटर के लिए इनपुट एक प्रमाणित उपयोगकर्ता द्वारा...
- प्रकाशित
- 17 सित॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 सित॰ 2020
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 94.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Titan SpamTitan 7.07 में एक समस्या खोजी गई। पेज mailqueue.php में उपयोग किए जाने वाले पैरामीटर quid के अनुचित सैनिटाइज़ेशन के कारण, कोड इंजेक्शन हो सकता है। इस पैरामीटर के लिए इनपुट एक प्रमाणित उपयोगकर्ता द्वारा HTTP GET अनुरोध के माध्यम से सीधे प्रदान किया जाता है।
स्रोत
1Felipe Molina · multiple · 18 सित॰ 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।