CVE-2023-4382

सारांश

एक भेद्यता, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, tdevs Hyip Rio 2.1 में पाई गई है। यह मुद्दा Profile Settings घटक की /user/settings फ़ाइल की कुछ अज्ञात कार्यक्षमता को प्रभावित करता है। avatar तर्क के हेरफेर से cross site scripting उत्पन्न होती है। हमला दूरस्थ रूप से लॉन्च किया जा सकता है। VDB-237314 इस भेद्यता को सौंपा गया पहचानकर्ता है। नोट: इस प्रकटीकरण के बारे में विक्रेता से पहले ही संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।

• Hyip Rio 2.1 - Arbitrary File Uploadएक्सप्लॉइट

  CraCkEr · php · 4 सित॰ 2023