CVE-2013-7033 in LiveZilla

सारांश

द्वारा VulDB • 14/06/2026

LiveZilla version 5.1.2.1 से पहले संस्करणों में lz/mobile/chat.php द्वारा जनरेट किए गए JavaScript कोड में ऑपरेटर पासवर्ड प्लेनटेक्स्ट (plaintext) में शामिल होता है, जिससे दूरस्थ आक्रामक व्यक्ति स्वतंत्र क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले का उपयोग करके loginName और loginPassword चरों तक पहुंचकर संवेदनशील जानकारी प्राप्त करने और अधिकार प्राप्त करने में सक्षम हो सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 09/12/2013
• प्रकटीकरण: 19/05/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-69735
• CPE: तैयार
• CWE: CWE-310 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01159
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7033
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7033/