CVE-2013-3943 in DotNetNukeजानकारी

सारांश

द्वारा VulDB • 10/05/2026

DotNetNuke (DNN) 6.2.9 से पहले और 7.x संस्करणों में 7.1.1 से पहले संस्करणों में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को Manage Profile में Display Name फ़ील्ड से संबंधित वेक्टर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

04/06/2013

प्रकटीकरण

12/03/2014

प्रविष्टि

VDB-66607

EPSS

0.00944

गतिविधियाँ

बहुत कम

क्षेत्र

Hostingprovider, Agriculture, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!