CVE-2004-0337
ثغرة البرمجة النصية عبر المواقع (XSS) في LAN SUITE Web Mail 602Pro تسمح للمهاجمين عن بُعد بتنفيذ نصوص برمجية أو HTML تعسفية نيابةً عن مستخدمين آخرين عبر عنوان...
- تم النشر
- 18/03/2004
- محدث
- 08/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 01/03/2004
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
- المئوية
- 80.2%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة البرمجة النصية عبر المواقع (XSS) في LAN SUITE Web Mail 602Pro تسمح للمهاجمين عن بُعد بتنفيذ نصوص برمجية أو HTML تعسفية نيابةً عن مستخدمين آخرين عبر عنوان URL إلى index.html، يتبعه / (شرطة مائلة) والنص البرمجي المطلوب. ملاحظة: صرّح المورّد بأن هذا الخطأ تعذّر إعادة إنتاجه، لذا قد يُرفض (REJECT) هذا التقرير في المستقبل.
المصادر
Rafel Ivgi The-Insider · windows · 01/03/2004
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.