CVE-2024-5961

मध्यमप्रकाशित

2ClickPortal में रिफ्लेक्टेड XSS

प्रकाशित: 14 जून 2024
अद्यतन: 1 अग॰ 2024
सीएनए असाइन करना: CERT-PL
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

5.3/ 10मध्यम

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:X/RE:X/U:Clear

ईपीएसएस संभाव्यता अनुमान

1.3%

कम · अगले 30 दिन

प्रतिशत: 68.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

2ClickPortal सॉफ़्टवेयर में वेब पेज निर्माण के दौरान इनपुट के अनुचित न्यूट्रलाइज़ेशन की भेद्यता रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग (XSS) की अनुमति देती है। कोई हमलावर किसी को क्राफ्टेड URL का उपयोग करने के लिए धोखा दे सकता है, जिससे उपयोगकर्ता के ब्राउज़र में एक स्क्रिप्ट चल सकती है। यह समस्या 2ClickPortal सॉफ़्टवेयर के संस्करण 7.2.31 से 7.6.4 तक प्रभावित करती है।

स्रोत

CVE-2024-5961PoC
प्रतिबिंबित XSS भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, 2ClickPortal संस्करण 7.2.31 से 7.6.4 तक, सर्च पैरामीटर इंजेक्शन पेलोड के साथ।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।