CVE-2005-1823: تم اكتشاف ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في Qualiteam X-Cart 4.0.8 تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML عشوائية عبر المعامل... | Kitploit

CVE-2005-1823

متوسطتم النشر

تم اكتشاف ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في Qualiteam X-Cart 4.0.8 تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML عشوائية عبر المعامل...

تم النشر: 01‏/06‏/2005
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 30‏/05‏/2005

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

3.6‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 89.1‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تم اكتشاف ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في Qualiteam X-Cart 4.0.8 تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML عشوائية عبر المعامل (1) cat أو (2) printable في home.php، أو المعامل (3) productid أو (4) mode في product.php، أو المعامل (5) id في error_message.php، أو المعامل (6) section في help.php، أو المعامل (7) mode في orders.php، أو المعامل (8) mode في register.php، أو المعامل (9) mode في search.php، أو المعامل (10) gcid أو (11) gcindex في giftcert.php.

المصادر

Qualiteam X-Cart 4.0.8 - 'home.php' Multiple Cross-Site Scripting Vulnerabilitiesاستغلال
CENSORED Search Vulnerabilities · php · 30‏/05‏/2005
Qualiteam X-Cart 4.0.8 - 'product.php' Multiple Cross-Site Scripting Vulnerabilitiesاستغلال
CENSORED Search Vulnerabilities · php · 30‏/05‏/2005

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.