CVE-2025-46657
उच्चप्रकाशित
काराज़ काराज़ल 2025-04-14 तक, डिफ़ॉल्ट URI पर lang पैरामीटर के माध्यम से रिफ्लेक्टेड XSS की अनुमति देता है।
- प्रकाशित
- 27 अप्रैल 2025
- अद्यतन
- 28 अप्रैल 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
7.2/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N0.3%
कम · अगले 30 दिन
- प्रतिशत
- 24.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
काराज़ काराज़ल 2025-04-14 तक, डिफ़ॉल्ट URI पर lang पैरामीटर के माध्यम से रिफ्लेक्टेड XSS की अनुमति देता है।
स्रोत
1CVE-2025-46657 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो पहचानी गई कमजोरी के लिए तकनीकी विवरण और शोषण के चरण प्रदान करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।