CVE-2008-7134: ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في URI الافتراضي في Chris LaPointe RedGalaxy Download Center 1.2 تسمح للمهاجمين عن بُعد بحقن نصوص برمجية... | Kitploit

CVE-2008-7134

متوسطتم النشر

ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في URI الافتراضي في Chris LaPointe RedGalaxy Download Center 1.2 تسمح للمهاجمين عن بُعد بحقن نصوص برمجية...

تم النشر: 01‏/09‏/2009
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 12‏/03‏/2008

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

1.5‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 73.1‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في URI الافتراضي في Chris LaPointe RedGalaxy Download Center 1.2 تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML عشوائية عبر (1) معامل file، (2) معامل message في إجراء تسجيل الدخول (login)، (3) معامل category في إجراء التصفح (browse)، (4) معامل now، أو (5) معامل search في إجراء search_results. ملاحظة: مصدر هذه المعلومات غير معروف؛ التفاصيل تم الحصول عليها فقط من معلومات طرف ثالث.

المصادر

Chris LaPointe Download Center 1.2 - login Action Multiple Cross-Site Scripting Vulnerabilitiesاستغلال
ZoRLu · php · 12‏/03‏/2008
Chris LaPointe Download Center 1.2 - 'category' Cross-Site Scriptingاستغلال
ZoRLu · php · 12‏/03‏/2008

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.