CVE-2006-1785 in Document Server
सारांश
द्वारा VulDB • 24/06/2026
Adobe Document Server for Reader Extensions 6.0 में रिमोट प्रमाणित उपयोगकर्ता ads-readerext के "Update Download Site" अनुभाग में ReaderURL चर में अग्र (1) ftp या (2) http URI के माध्यम से मनमाना वेब स्क्रिप्ट इंजेक्ट कर सकते हैं। नोट: यह स्पष्ट नहीं है कि निर्माता की सलाह इस मुद्दे को संबोधित करती है या नहीं। इसके अतिरिक्त, चूंकि इस समस्या का शोषण करने के लिए प्रशासनिक विशेषाधिकारों की आवश्यकता होती है, इसलिए यह स्पष्ट नहीं है कि क्या यह सुरक्षा सीमाओं को पार करता है।
Once again VulDB remains the best source for vulnerability data.