CVE-2025-52097
InstantASP ltd, InstantForum.NET v.4.1.4 में क्रॉस साइट स्क्रिप्टिंग (Cross Site Scripting) भेद्यता एक हमलावर को क्वेरी स्ट्रिंग पैरामीटर से अन-सैनिटाइज़्ड इनपुट को उचित आउटपुट एन्कोडिंग के बिना सीधे HTML प्रतिक्रिया में...
- प्रकाशित
- 16 अक्टू॰ 2026
- अद्यतन
- 16 अक्टू॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 अग॰ 2026
कम · अगले 30 दिन
- प्रतिशत
- 21.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
InstantASP ltd, InstantForum.NET v.4.1.4 में क्रॉस साइट स्क्रिप्टिंग (Cross Site Scripting) भेद्यता एक हमलावर को क्वेरी स्ट्रिंग पैरामीटर से अन-सैनिटाइज़्ड इनपुट को उचित आउटपुट एन्कोडिंग के बिना सीधे HTML प्रतिक्रिया में प्रतिबिंबित करके मनमाना कोड निष्पादित करने की अनुमति देती है
स्रोत
CVE-2025-52097 का सार्वजनिक खुलासा
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।