CVE-2023-7124

सारांश

एक भेद्यता, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया था, code-projects E-Commerce Site 1.0 में पाई गई। फ़ाइल search.php का एक अज्ञात फ़ंक्शन प्रभावित है। तर्क keyword का <video/src=x onerror=alert(document.cookie)> इनपुट के साथ हेरफेर क्रॉस साइट स्क्रिप्टिंग की ओर ले जाता है। हमले को दूरस्थ रूप से लॉन्च करना संभव है। इस शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस भेद्यता का पहचानकर्ता VDB-249096 है।

• CVEsअनुसंधान

  सामान्य भेद्यताएँ और जोखिम