CVE-2023-51281

मध्यमप्रकाशित

क्रॉस-साइट स्क्रिप्टिंग (Cross Site Scripting) भेद्यता कस्टमर सपोर्ट सिस्टम v.1.0 में एक दूरस्थ हमलावर को firstname, "lastname", "middlename", "contact" और address पैरामीटरों में निर्मित स्क्रिप्ट के माध्यम से...

प्रकाशित: 7 मार्च 2024
अद्यतन: 26 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

5.4/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

0.5%

कम · अगले 30 दिन

प्रतिशत: 40.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2023-51281PoC
कस्टमर सपोर्ट सिस्टम 1.0 में कई संग्रहीत XSS भेद्यताओं के लिए प्रूफ-ऑफ-कॉन्सेप्ट, ग्राहक प्रोफ़ाइल फ़ील्ड में क्राफ्टेड पेलोड के माध्यम से मनमाना स्क्रिप्ट निष्पादन प्रदर्शित करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।