CVE-2008-3712: ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في Mambo 4.6.2 و 4.6.5، عندما يكون register_globals ممكّنًا، تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو... | Kitploit

CVE-2008-3712

منخفضتم النشر

ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في Mambo 4.6.2 و 4.6.5، عندما يكون register_globals ممكّنًا، تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو...

تم النشر: 19‏/08‏/2008
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 15‏/08‏/2008

CVSS الأساسي

2.6/ 10منخفض

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

1.9‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 78.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في Mambo 4.6.2 و 4.6.5، عندما يكون register_globals ممكّنًا، تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML عشوائية عبر (1) سلسلة الاستعلام إلى mambots/editors/mostlyce/jscripts/tiny_mce/filemanager/connectors/php/connector.php و (2) معامل mosConfig_sitename إلى administrator/popups/index3pop.php.

المصادر

Mambo Open Source 4.6.2 - '/administrator/popups/index3pop.php?mosConfig_sitename' Cross-Site Scriptingاستغلال
Khashayar Fereidani · php · 15‏/08‏/2008
Mambo Open Source 4.6.2 - '/mambots/editors/mostlyce/' PHP/connector.php?Query String Cross-Site Scriptingاستغلال
Khashayar Fereidani · php · 15‏/08‏/2008

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.