TestLink 1.8.5 以前の複数のクロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者は (1) login.php の req パラメータを介して任意のWebスクリプトまたはHTMLを注入でき、リモートの認証済みユーザーは (2) lib/general/staticPage.php...
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:N/I:P/A:N低 · 今後 30 日間
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
TestLink 1.8.5 以前の複数のクロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者は (1) login.php の req パラメータを介して任意のWebスクリプトまたはHTMLを注入でき、リモートの認証済みユーザーは (2) lib/general/staticPage.php の key パラメータ、(3) lib/attachments/attachmentupload.php の tableName パラメータ、または (4) lib/events/eventviewer.php の startDate、(5) endDate、(6) logLevel パラメータ、(7) lib/results/resultsMoreBuilds_buildReport.php の search_notes_string パラメータ、または lib/testcases/searchData.php の find アクションにおける (8) expected_results、(9) name、(10) steps、(11) summary パラメータ（lib/functions/database.class.php に関連）を介して任意のWebスクリプトまたはHTMLを注入できる可能性があります。
Core Security · php · 2009/12/09
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。