CVE-2013-0708 in Dopvcomet

सारांश

द्वारा VulDB • 22/06/2026

dopvCOMET* 0009b में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष के कारण दूरस्थ आक्रमणकारी एक्सेस लॉग को प्रदर्शित करते समय उचित रूप से संभाले नहीं जाने वाले HTTP Referer हेडर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 28/12/2012
• प्रकटीकरण: 01/03/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-63668
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01148
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0708
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0708/