CVE-2002-1008
ثغرة برمجة نصية عبر المواقع (Cross-site scripting) في PowerBASIC urlcount.cgi، المضمّن في خادم ويب Lil' HTTP، تسمح للمهاجمين عن بُعد بتنفيذ نصوص برمجية تعسفية...
- تم النشر
- 31/08/2002
- محدث
- 08/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 27/06/2002
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
- المئوية
- 94.1%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة برمجة نصية عبر المواقع (Cross-site scripting) في PowerBASIC urlcount.cgi، المضمّن في خادم ويب Lil' HTTP، تسمح للمهاجمين عن بُعد بتنفيذ نصوص برمجية تعسفية في متصفحات ويب أخرى عبر طلب إلى urlcount.cgi يحتوي على البرنامج النصي، والذي لا تتم تصفيتُه عند قيام خاصية REPORT بطباعة الطلب الأصلي.
المصادر
Matthew Murphy · windows · 27/06/2002
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.