CVE-2024-57427
PHPJabbers Cinema Booking System v2.0 रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता के प्रति संवेदनशील है। कई एंडपॉइंट उपयोगकर्ता इनपुट को अनुचित तरीके से संभालते हैं, जिससे पीड़ित के ब्राउज़र में दुर्भावनापूर्ण स्क्रिप्ट निष्पादित हो...
- प्रकाशित
- 6 फ़र॰ 2025
- अद्यतन
- 6 फ़र॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 37.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHPJabbers Cinema Booking System v2.0 रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता के प्रति संवेदनशील है। कई एंडपॉइंट उपयोगकर्ता इनपुट को अनुचित तरीके से संभालते हैं, जिससे पीड़ित के ब्राउज़र में दुर्भावनापूर्ण स्क्रिप्ट निष्पादित हो सकती हैं। हमलावर सत्र कुकीज़ चुराने या फ़िशिंग हमले करने के लिए दुर्भावनापूर्ण लिंक तैयार कर सकते हैं।
स्रोत
CVE-2024-57427: PHPJabbers Cinema Booking System v2.0 रिफ्लेक्टेड XSS की चपेट में है, जिससे सत्र अपहरण और फ़िशिंग हमले संभव हो सकते हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।