CVE-2021-3298
Collabtive 3.1 में XSS की अनुमति तब होती है जब कोई प्रमाणित उपयोगकर्ता प्रोफ़ाइल संपादन पृष्ठ के पता अनुभाग में XSS पेलोड दर्ज करता है, जिसे manageuser.php?action=edit address1 पैरामीटर के रूप में भी जाना जाता है।
- प्रकाशित
- 29 जन॰ 2021
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 जन॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 81.8%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Collabtive 3.1 में XSS की अनुमति तब होती है जब कोई प्रमाणित उपयोगकर्ता प्रोफ़ाइल संपादन पृष्ठ के पता अनुभाग में XSS पेलोड दर्ज करता है, जिसे manageuser.php?action=edit address1 पैरामीटर के रूप में भी जाना जाता है।
स्रोत
Deha Berkin Bir · php · 25 जन॰ 2021
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।