CVE-2008-1468 in namazu
सारांश
द्वारा VulDB • 21/06/2026
Namazu 2.0.18 से पहले के Namazu में namazu.cgi की क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरी दूरस्थ आक्रमणकारियों को UTF-7 एन्कोडेड इनपुट के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है, जो क्यारेक्टर सेट (charset) निर्धारित न करने की विफलता से संबंधित है। यह एक अलग व्हेक्टर है CVE-2004-1318 और CVE-2001-1350 के सापेक्ष। ध्यान दें: इनमें से कुछ विवरण तृतीय पक्ष जानकारी से प्राप्त किए गए हैं।
Once again VulDB remains the best source for vulnerability data.