CVE-2021-3395

[सुझावित विवरण]

Pryaniki 6.44.3 में एक क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरी रिमोट प्रमाणित उपयोगकर्ताओं को एक मनमाना फ़ाइल अपलोड करने की अनुमति देती है। जब कोई व्यक्ति अटैचमेंट पर जाता है तो जावास्क्रिप्ट कोड निष्पादित हो जाएगा।

[कमजोरी का प्रकार]

क्रॉस साइट स्क्रिप्टिंग (XSS)

[उत्पाद का विक्रेता]

OOO Tekhnologii zashchity

[प्रभावित उत्पाद कोड बेस]

PRYANIKY - 6.44.3

[हमले का प्रकार]

रिमोट

[हमले के वेक्टर]

इस कमजोरी का शोषण करने के लिए किसी को एक विशेष तैयार किया गया HTML फ़ाइल खोलनी होगी।

[क्या विक्रेता ने कमजोरी की पुष्टि या स्वीकार किया है?] true

true

[खोजकर्ता]

Irina Belyaeva (Jet Infosystems, jet.su), Maria Kononova (Jet Infosystems, jet.su)

[संदर्भ]

https://pryaniky.com/en/