CloudClassroom PHP प्रोजेक्ट में askquery.php में eid पैरामीटर के माध्यम से Cross-Site Scripting (XSS) भेद्यता मौजूद है। यह दूरस्थ हमलावरों को एक विशेष रूप से तैयार URL भेजकर पीड़ित के ब्राउज़र सत्र के संदर्भ...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
CloudClassroom PHP प्रोजेक्ट में askquery.php में eid पैरामीटर के माध्यम से Cross-Site Scripting (XSS) भेद्यता मौजूद है। यह दूरस्थ हमलावरों को एक विशेष रूप से तैयार URL भेजकर पीड़ित के ब्राउज़र सत्र के संदर्भ में मनमाना JavaScript इंजेक्ट करने की अनुमति देता है, जिससे सत्र अपहरण या वेबसाइट विरूपण हो सकता है।
CloudClassroom PHP प्रोजेक्ट में परावर्तित XSS भेद्यता के लिए दस्तावेज़ीकरण और प्रमाण-अवधारणा, जिसमें हमले के वैक्टर और शमन सिफारिशें शामिल हैं।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।