CVE-2023-7149

सारांश

code-projects QR Code Generator 1.0 में एक भेद्यता पाई गई है। इसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है। यह फ़ाइल /download.php?file=author.png के अज्ञात भाग को प्रभावित करता है। तर्क file का इनपुट "><iMg src=N onerror=alert(document.domain)> के साथ हेरफेर करने से क्रॉस-साइट स्क्रिप्टिंग होती है। हमले को दूरस्थ रूप से शुरू करना संभव है। इस शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस भेद्यता के लिए पहचानकर्ता VDB-249153 निर्दिष्ट किया गया था।

• CVEsअनुसंधान

  सामान्य भेद्यताएँ और जोखिम