BolinOS 4.6.1 には複数のクロスサイトスクリプティング (XSS) 脆弱性が存在し、リモートの攻撃者が (1) (a) system/actionspages/_b/contentFiles/gBImageViewer.php への url パラメータ、(2) (b)...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:N低 · 今後 30 日間
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
BolinOS 4.6.1 には複数のクロスサイトスクリプティング (XSS) 脆弱性が存在し、リモートの攻撃者が (1) (a) system/actionspages/_b/contentFiles/gBImageViewer.php への url パラメータ、(2) (b) system/actionspages/_b/contentFiles/gBselectorContents.php への ForEditor パラメータ、(3) system/actionspages/_b/contentFiles/ 内の (c) gBLoginPage.php および (d) gBPassword.php への PATH_INFO、(4) system/actionspages/_b/contentFiles/gBLoginPage.php への formlogin パラメータ、および (5) (e) help/index.php への bolini_searchengine46Search パラメータを介して、任意の Web スクリプトまたは HTML を注入できる可能性があります。
DSecRG · php · 2008/03/25
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。