CVE-2005-4490: ثغرات متعددة لتنفيذ البرمجة النصية عبر المواقع (XSS) في SCOOP! الإصدار 2.3 وما قبله تسمح للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو HTML تعسفية عبر (1) معامل... | Kitploit

CVE-2005-4490

متوسطتم النشر

ثغرات متعددة لتنفيذ البرمجة النصية عبر المواقع (XSS) في SCOOP! الإصدار 2.3 وما قبله تسمح للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو HTML تعسفية عبر (1) معامل...

تم النشر: 22‏/12‏/2005
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 21‏/12‏/2005

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

1.8‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 76.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة لتنفيذ البرمجة النصية عبر المواقع (XSS) في SCOOP! الإصدار 2.3 وما قبله تسمح للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو HTML تعسفية عبر (1) معامل keyword و(2) معامل invalid إلى articleSearch.asp؛ و(3) اسم المستخدم و(4) معامل invalid إلى lostPassword.asp؛ و(5) Username و(6) Password و(7) معامل invalid إلى account_login.asp؛ و(8) area و(9) articleZoneID و(10) r و(11) معاملات invalid إلى category.asp؛ ومعاملات invalid إلى (12) articleZone.asp و(13) prePurchaserRegistration.asp و(14) requestDemo.asp.

المصادر

Commercial Interactive Media SCOOP! 2.3 - 'articleSearch.asp' Cross-Site Scriptingاستغلال
r0t3d3Vil · asp · 21‏/12‏/2005
Commercial Interactive Media SCOOP! 2.3 - 'lostPassword.asp' Multiple Cross-Site Scripting Vulnerabilitiesاستغلال
r0t3d3Vil · asp · 21‏/12‏/2005

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.