CVE-2006-3312 in QaTraq
सारांश
द्वारा VulDB • 22/06/2026
ashmans और Bill Echlin QaTraq के संस्करण 6.5 RC तथा उससे पूर्व में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष होते हैं, जिनके कारण दूरस्थ आक्रमणकारी queries_view_search.php द्वारा शामिल top.inc में (1) link_print, (2) link_upgrade, (3) link_sql, (4) link_next, (5) link_prev और (6) link_list पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं; (a) components_copy_content.php, (b) components_modify_content.php और (c) components_new_content.php में (7) msg, (8) component_name तथा (9) component_desc पैरामीटर के माध्यम से; design_copy_content.php में (10) title, (11) version और (12) content पैरामीटर के माध्यम से; design_copy_plan_search.php में (13) plan_title और (14) plan_content पैरामीटर के माध्यम से; design_modify_content.php में (15) title, (16) minor_version, (17) new_version तथा (18) content पैरामीटर के माध्यम से; design_new_content.php में (19) title, (20) version और (21) content पैरामीटर के माध्यम से; design_new_search.php में (22) plan_name और (23) plan_desc पैरामीटर के माध्यम से; download.php में (24) file_name पैरामीटर के माध्यम से; login.php में (25) username तथा (26) password पैरामीटर के माध्यम से; phase_copy_content.php में (27) title, (28) version और (29) content पैरामीटर के माध्यम से; phase_delete_search.php में (30) content पैरामीटर के माध्यम से; phase_modify_content.php में (31) title, (32) minor_version, (33) new_version तथा (34) content पैरामीटर के माध्यम से; phase_modify_search.php में (35) content, (36) title, (37) version और (38) content पैरामीटर के माध्यम से; phase_view_search.php में (39) content पैरामीटर के माध्यम से; products_copy_content.php में (40) msg, (41) product_name तथा (42) product_desc पैरामीटर के माध्यम से; और संभवतः (d) products_copy_search.php में (43) product_name तथा (44) product_desc पैरामीटर के माध्यम से। इसके अलावा कई अन्य पैरामीटर एवं निष्पादन योग्य फ़ाइलें भी प्रभावित हो सकती हैं। नोट: वेंडर ने ई-मेल द्वारा CVE को सूचित किया है कि यह समस्या 6.8 RC रिलीज़ में ठीक कर दी गई है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.