CVE-2005-1000: تسمح ثغرات متعددة من البرمجة النصية عبر المواقع (XSS) في PHP-Nuke 7.6 للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو HTML تعسفية عبر (1) معامل bid إلى عملية... | Kitploit

CVE-2005-1000

متوسطتم النشر

تسمح ثغرات متعددة من البرمجة النصية عبر المواقع (XSS) في PHP-Nuke 7.6 للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو HTML تعسفية عبر (1) معامل bid إلى عملية...

تم النشر: 07‏/04‏/2005
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 05‏/04‏/2005

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

1.8‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 76.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تسمح ثغرات متعددة من البرمجة النصية عبر المواقع (XSS) في PHP-Nuke 7.6 للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو HTML تعسفية عبر (1) معامل bid إلى عملية EmailStats في banners.pgp، (2) معامل ratenum في إجراءَي TopRated وMostPopular في وحدة Web_Links، (3) معامل ttitle في إجراءات viewlinkdetails وviewlinkeditorial وviewlinkcomments وratelink في وحدة Web_Links، أو (4) معامل username في وحدة Your_Account.

المصادر

PHP-Nuke 6.x/7.x Your_Account Module - 'Username' Cross-Site Scriptingاستغلال
[email protected] · php · 05‏/04‏/2005
PHP-Nuke 6.x/7.x Your_Account Module - Avatarcategory Cross-Site Scriptingاستغلال
[email protected] · php · 05‏/04‏/2005

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.