CVE-2006-5830: ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في All In One Control Panel (AIOCP) 1.3.007 والإصدارات الأقدم تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو... | Kitploit

CVE-2006-5830

متوسطتم النشر

ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في All In One Control Panel (AIOCP) 1.3.007 والإصدارات الأقدم تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو...

تم النشر: 10‏/11‏/2006
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 06‏/11‏/2006

CVSS الأساسي

6.8/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

2.4‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 83.1‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في All In One Control Panel (AIOCP) 1.3.007 والإصدارات الأقدم تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML عشوائية عبر معاملات (1) topid و(2) forid و(3) catid إلى code/cp_forum_view.php؛ ومعامل (4) choosed_language إلى cp_dpage.php؛ ومعامل (5) orderdir إلى cp_links_search.php؛ ومعامل (6) order_field إلى (a) cp_show_ec_products.php و(b) cp_users_online.php؛ وحقول (7) signature و(8) fiscal code في ملف تعريف المستخدم.

المصادر

AIOCP 1.3.x - 'cp_forum_view.php' Cross-Site Scriptingاستغلال
laurent gaffie · php · 06‏/11‏/2006
AIOCP 1.3.x - 'cp_dpage.php' Cross-Site Scriptingاستغلال
laurent gaffie · php · 06‏/11‏/2006

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.