CVE-2006-4881: تعدد ثغرات البرمجة النصية عبر المواقع (XSS) في David Bennett PHP-Post (PHPp) 1.0 والإصدارات الأقدم تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML عشوائية... | Kitploit

CVE-2006-4881

متوسطتم النشر

تعدد ثغرات البرمجة النصية عبر المواقع (XSS) في David Bennett PHP-Post (PHPp) 1.0 والإصدارات الأقدم تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML عشوائية...

تم النشر: 19‏/09‏/2006
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 16‏/09‏/2006

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

4.8‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 91.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تعدد ثغرات البرمجة النصية عبر المواقع (XSS) في David Bennett PHP-Post (PHPp) 1.0 والإصدارات الأقدم تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML عشوائية عبر (1) مُعامِل replyuser في (a) pm.php؛ (2) مُعامِل txt_jumpto في (b) dropdown.php؛ مُعامِلي (3) txt_error و(4) txt_templatenotexist في (c) template.php؛ (5) مُعامِل split في ملفات معينة، كما هو موضح في (d) editprofile.php و(e) search.php و(f) index.php و(g) pm.php؛ و(6) مُعامِل txt_login في (h) loginline.php؛ وتسمح للمستخدمين المُصادَق عليهم عن بُعد بحقن نصوص برمجية أو HTML عشوائية عبر (7) مُعامِل txt_logout في (i) loginline.php.

المصادر

PHP-post Web Forum 0.x.1.0 - 'pm.php?replyuser' Cross-Site Scriptingاستغلال
HACKERS PAL · php · 16‏/09‏/2006

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.