WonderCMS 3.1.3 पेज विवरण घटक में क्रॉस-साइट स्क्रिप्टिंग (XSS) से प्रभावित है। यह भेद्यता एक हमलावर को पेज विवरण में XSS पेलोड इंजेक्ट करने की अनुमति दे सकती है, और हर बार जब कोई भी उपयोगकर्ता वेबसाइट पर जाता है,...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
WonderCMS 3.1.3 पेज विवरण घटक में क्रॉस-साइट स्क्रिप्टिंग (XSS) से प्रभावित है। यह भेद्यता एक हमलावर को पेज विवरण में XSS पेलोड इंजेक्ट करने की अनुमति दे सकती है, और हर बार जब कोई भी उपयोगकर्ता वेबसाइट पर जाता है, तो XSS ट्रिगर होता है और हमलावर तैयार किए गए पेलोड के अनुसार कुकी चुरा सकता है।
Hemant Patidar · php · 20 नव॰ 2020
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।