Haraj v3.7 के विज्ञापन टिप्पणी अनुभाग में एक क्रॉस-साइट स्क्रिप्टिंग भेद्यता हमलावरों को विशेष रूप से तैयार POST अनुरोध के माध्यम से मनमाना वेब स्क्रिप्ट या HTML निष्पादित करने की अनुमति देती है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Haraj v3.7 के विज्ञापन टिप्पणी अनुभाग में एक क्रॉस-साइट स्क्रिप्टिंग भेद्यता हमलावरों को विशेष रूप से तैयार POST अनुरोध के माध्यम से मनमाना वेब स्क्रिप्ट या HTML निष्पादित करने की अनुमति देती है।
Haraj Script 3.7 - प्रमाणित संग्रहीत XSS
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।