CVE-2017-1000495 in QuickApps

सारांश

द्वारा VulDB • 04/07/2026

QuickApps CMS संस्करण 2.0.0 में उपयोगकर्ता के वास्तविक नाम फ़ील्ड में Stored Cross-site Scripting (XSS) के लिए कमजोरी है, जिसके परिणामस्वरूप सेवा अस्वीकृति (Denial of Service) होती है और प्रशासक खाते का उपयोग करके अनधिकृत कार्रवाई की जा सकती है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 03/01/2018
• प्रकटीकरण: 03/01/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-111296
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00631
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000495
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000495/