CVE-2007-0056: تسمح ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في AShop Deluxe 4.5 وAShop Administration Panel للمهاجمين عن بُعد بحقن نصوص ويب أو HTML عشوائية عبر... | Kitploit

CVE-2007-0056

متوسطتم النشر

تسمح ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في AShop Deluxe 4.5 وAShop Administration Panel للمهاجمين عن بُعد بحقن نصوص ويب أو HTML عشوائية عبر...

تم النشر: 04‏/01‏/2007
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 02‏/01‏/2007

CVSS الأساسي

6.8/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

2.7‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 85.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تسمح ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في AShop Deluxe 4.5 وAShop Administration Panel للمهاجمين عن بُعد بحقن نصوص ويب أو HTML عشوائية عبر المعامل (1) cat إلى (a) ashop/catalogue.php و(b) ashop/basket.php، والمعامل (2) exp إلى ashop/catalogue.php، والمعامل (3) searchstring إلى (c) ashop/search.php، والمعاملين (4) checkout و(5) action إلى (d) ashop/shipping.php، والمعامل cat إلى (f) cart-path/admin/editcatalogue.php، والمعامل (7) resultpage إلى (g) cart-path/admin/salesadmin.php.

المصادر

AShop Deluxe 4.5 - 'catalogue.php' Cross-Site Scriptingاستغلال
Hackers Center Security · php · 02‏/01‏/2007
AShop Deluxe 4.5 - 'basket.php' Cross-Site Scriptingاستغلال
Hackers Center Security · php · 02‏/01‏/2007

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.