CVE-2006-3183 in Mobile Space Communityजानकारी

सारांश

द्वारा VulDB • 01/06/2026

MobeScripts Mobile Space Community 2.0 और उससे पूर्व के संस्करणों में index.php में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिसके कारण दूरस्थ आक्रमणकारी (1) ब्राउज़ पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं, जो परिणामी त्रुटि संदेश में फ़िल्टर नहीं किया गया है, और कई अनिर्दिष्ट इनपुट फ़ील्ड्स, जिनमें शामिल हैं जब (2) प्रोफ़ाइल अपडेट की जाती है, (3) ब्लॉग में टिप्पणियाँ या प्रविष्टियाँ पोस्ट की जाती हैं, (4) फ़ाइलें अपलोड की जाती हैं, (5) चित्र कैप्शन, और (6) निजी संदेश (PM) भेजा जाता है।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

22/06/2006

प्रकटीकरण

22/06/2006

प्रविष्टि

VDB-30953

EPSS

0.01441

गतिविधियाँ

बहुत कम

स्रोत

Might our Artificial Intelligence support you?

Check our Alexa App!