CVE-2021-20717

मध्यमप्रकाशित

EC-CUBE 4.0.0 से 4.0.5 में क्रॉस-साइट स्क्रिप्टिंग भेद्यता एक दूरस्थ हमलावर को EC-CUBE का उपयोग करके बनाई गई EC वेब साइट के विशिष्ट इनपुट फ़ील्ड में एक विशेष रूप से तैयार स्क्रिप्ट इंजेक्ट करने की अनुमति देती है। परिणामस्वरूप,...

प्रकाशित: 10 मई 2021
अद्यतन: 3 अग॰ 2024
सीएनए असाइन करना: jpcert
साक्ष्य देखे गए: 4 अग॰ 2026

प्राथमिक सीवीएसएस

6.1/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

2.3%

कम · अगले 30 दिन

प्रतिशत: 82.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2021-20717PoC
CVE-2021-20717-EC-CUBE-XSS

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।