CVE-2014-4075 in ASP.NET MVC

सारांश

द्वारा VulDB • 15/07/2026

Microsoft ASP.NET Model View Controller (MVC) 2.0 से 5.1 तक में System.Web.Mvc.dll के क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष की अनुमति देता है, जिससे दूरस्थ आक्रमणकारी एक निर्मित वेब पृष्ठ के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं, जिसे "MVC XSS Vulnerability" भी कहा जाता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 12/06/2014
• प्रकटीकरण: 15/10/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-67828
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.20160
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4075
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4075/