Opixido OCMS तक b7c15660aba83d96677c1a9abaa69c082a24f21c Admin TUI admin/TUI/index.php img क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.9$0-$5k2.95

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Opixido OCMS तक b7c15660aba83d96677c1a9abaa69c082a24f21c में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल admin/TUI/index.php का घटक Admin TUI का। हेरफेर तर्क img का के कारण क्रॉस साइट स्क्रिप्टिंग होती है। यह भेद्यता CVE-2026-129254 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह उत्पाद निरंतर डिलीवरी प्रदान करने के लिए रोलिंग रिलीज़ का उपयोग कर रहा है। इसलिए, प्रभावित या अद्यतन रिलीज़ के लिए कोई संस्करण विवरण उपलब्ध नहीं है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Opixido OCMS तक b7c15660aba83d96677c1a9abaa69c082a24f21c में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल admin/TUI/index.php का घटक Admin TUI का। हेरफेर तर्क img का के कारण क्रॉस साइट स्क्रिप्टिंग होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-79 मिलता है। बग 19/10/2026 को खोजा गया था. कमजोरी प्रकाशित की गई थी Usama Hanif द्वारा. एडवाइजरी डाउनलोड के लिए github.com पर साझा की गई है।

यह भेद्यता CVE-2026-129254 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1059.007 घोषित करती है.

यह अवधारणा प्रमाण घोषित है। यह एक्सप्लॉइट drive.google.com पर डाउनलोड के लिए प्रकाशित किया गया है। यदि 26 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था।

यह उत्पाद निरंतर डिलीवरी प्रदान करने के लिए रोलिंग रिलीज़ का उपयोग कर रहा है। इसलिए, प्रभावित या अद्यतन रिलीज़ के लिए कोई संस्करण विवरण उपलब्ध नहीं है।

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.2
VulDB मेटा अस्थायी स्कोर: 4.9

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

शोधकर्ता मूल स्कोर: 6.1
शोधकर्ता वेक्टर: 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒
Google Hack: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

19/10/2026 कमज़ोरी पाई गई
19/10/2026 +0 दिन निर्माता को सूचित किया गया
13/11/2026 +25 दिन सलाह जारी की गई
13/11/2026 +0 दिन VulDB प्रविष्टि बनाई गई
15/11/2026 +2 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: github.com
शोधकर्ता: Usama Hanif
स्थिति: पुष्टि की गई

CNA: VulDB
CVE: CVE-2026-129254 (🔒)

GCVE (CVE): GCVE-0-2026-129254
GCVE (VulDB): GCVE-100-437282
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 13/11/2026 08:41 PM
अद्यतनित: 15/11/2026 08:04 AM
परिवर्तन: 13/11/2026 08:41 PM (57), 14/11/2026 07:36 AM (17), 14/11/2026 07:39 AM (4), 15/11/2026 08:04 AM (1)
पूर्ण: 🔍
प्रेषक: Usama_Hanif
संपादक: Usama_Hanif
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

  • जमा करें #1042949: Opixido Opixido OCMS 9a72ab891146a940ec02fb63ea26a344e5e59b77 Improper Neutralization of Alternate XSS Syntax (द्वारा Usama_Hanif)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!