Stored XSS b2evolution CMS संस्करण 6.11.6 और उससे पहले के संस्करणों में एक हमलावर को प्लगइन मॉड्यूल में प्लगइन नाम इनपुट फ़ील्ड के माध्यम से दुर्भावनापूर्ण JavaScript कोड निष्पादन करने की अनुमति देता है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Stored XSS b2evolution CMS संस्करण 6.11.6 और उससे पहले के संस्करणों में एक हमलावर को प्लगइन मॉड्यूल में प्लगइन नाम इनपुट फ़ील्ड के माध्यम से दुर्भावनापूर्ण JavaScript कोड निष्पादन करने की अनुमति देता है।
Soham Bakore · php · 10 फ़र॰ 2021
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।