qdPM 9.1 Login Page configuration क्रॉस साइट स्क्रिप्टिंग

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, qdPM 9.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन /qdPM_9.1/index.php/configuration फ़ाइल में Login Page घटक का हिस्सा है। यह हेरफेर क्रॉस साइट स्क्रिप्टिंग उत्पन्न करता है। इस संवेदनशीलता को CVE-2020-18468 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, qdPM 9.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन /qdPM_9.1/index.php/configuration फ़ाइल में Login Page घटक का हिस्सा है। यह हेरफेर क्रॉस साइट स्क्रिप्टिंग उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-79 मिलता है। इस कमजोरी को प्रकाशित किया गया था 27/08/2021. यह सलाह github.com पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2020-18468 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1059.007 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1059.007 के रूप में घोषित करता है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी.

उत्पादजानकारी

नाम

• qdPM

संस्करण

• 9.1

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

CVSSv3जानकारी

CVSSv2जानकारी

शोषणजानकारी

खतरे की खुफियाजानकारी

प्रतिव्यवस्थाजानकारी

समयरेखाजानकारी

स्रोतजानकारी

प्रविष्टिजानकारी

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा