CVE-2023-40869
mooSocial mooSocial Software 3.1.6 और 3.1.7 में क्रॉस-साइट स्क्रिप्टिंग भेद्यता mooSocial mooSocial Software 3.1.6 और 3.1.7 में क्रॉस-साइट स्क्रिप्टिंग (Cross Site Scripting) भेद्यता एक दूरस्थ...
- प्रकाशित
- 14 सित॰ 2023
- अद्यतन
- 25 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 63.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# mooSocial mooSocial Software 3.1.6 और 3.1.7 में क्रॉस-साइट स्क्रिप्टिंग भेद्यता mooSocial mooSocial Software 3.1.6 और 3.1.7 में क्रॉस-साइट स्क्रिप्टिंग (Cross Site Scripting) भेद्यता एक दूरस्थ हमलावर को edit_menu, copuon, और group_categorias फ़ंक्शनों में एक क्राफ्टेड स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
1mooSocial mooSocial Software v.3.1.6 में क्रॉस साइट स्क्रिप्टिंग भेद्यता एक दूरस्थ हमलावर को edit_menu, copuon, और group_categorias फ़ंक्शंस में क्राफ्टेड स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।