CVE-2006-3484: ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في ATutor قبل الإصدار 1.5.3 تسمح للمهاجمين عن بُعد بحقن نصوص برمجية ويب تعسفية أو HTML عبر المعلمات (1)... | Kitploit

CVE-2006-3484

منخفضتم النشر

ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في ATutor قبل الإصدار 1.5.3 تسمح للمهاجمين عن بُعد بحقن نصوص برمجية ويب تعسفية أو HTML عبر المعلمات (1)...

تم النشر: 10‏/07‏/2006
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 06‏/07‏/2006

CVSS الأساسي

2.6/ 10منخفض

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

2.7‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 85.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في ATutor قبل الإصدار 1.5.3 تسمح للمهاجمين عن بُعد بحقن نصوص برمجية ويب تعسفية أو HTML عبر المعلمات (1) show_courses أو (2) current_cat إلى (a) admin/create_course.php، ومعلمة show_courses إلى (b) users/create_course.php، ومعلمة (3) p إلى (c) documentation/admin/، ومعلمة (4) forgot إلى (d) password_reminder.php، ومعلمة (5) cat إلى (e) users/browse.php، أو معلمة (6) submit إلى admin/fix_content.php.

المصادر

ATutor 1.5.x - 'create_course.php' Multiple Cross-Site Scripting Vulnerabilitiesاستغلال
Security News · php · 06‏/07‏/2006
ATutor 1.5.x - '/documentation/admin/index.php' Cross-Site Scriptingاستغلال
Security News · php · 06‏/07‏/2006

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.