Monica 4.1.2 में क्रॉस साइट स्क्रिप्टिंग (XSS) भेद्यता है। एक दुर्भावनापूर्ण उपयोगकर्ता एक विकृत संपर्क बना सकता है और उस संपर्क का उपयोग "HOW YOU MET" अनुकूलन विकल्पों में करके XSS ट्रिगर कर सकता है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Monica 4.1.2 में क्रॉस साइट स्क्रिप्टिंग (XSS) भेद्यता है। एक दुर्भावनापूर्ण उपयोगकर्ता एक विकृत संपर्क बना सकता है और उस संपर्क का उपयोग "HOW YOU MET" अनुकूलन विकल्पों में करके XSS ट्रिगर कर सकता है।
मैंने 11/20/2024 को ईमेल के माध्यम से monica डेवलपमेंट टीम से संपर्क किया। मैंने उसके बाद के हफ्तों में LinkedIn और अन्य प्लेटफार्मों के माध्यम से भी उनसे संपर्क किया। चूंकि कोई प्रतिक्रिया नहीं मिली, इसलिए यहाँ प्रकाशित कर रहा हूँ।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।