CVE-2009-4250: ثغرات متعددة من البرمجة النصية عبر المواقع (XSS) في CutePHP CuteNews 1.4.6 و UTF-8 CuteNews قبل الإصدار 8b تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML... | Kitploit

CVE-2009-4250

متوسطتم النشر

ثغرات متعددة من البرمجة النصية عبر المواقع (XSS) في CutePHP CuteNews 1.4.6 و UTF-8 CuteNews قبل الإصدار 8b تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML...

تم النشر: 10‏/12‏/2009
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 10‏/11‏/2009

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

2.0‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 79.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة من البرمجة النصية عبر المواقع (XSS) في CutePHP CuteNews 1.4.6 و UTF-8 CuteNews قبل الإصدار 8b تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML عشوائية عبر (1) معامل result في register.php؛ و(2) معامل user في search.php؛ ومعاملات (3) cat_msg و(4) source_msg و(5) postponed_selected و(6) unapproved_selected و(7) news_per_page في إجراء list لوحدة editnews في index.php؛ و(8) وسم link في تعليقات الأخبار. ملاحظة: بعض الثغرات تتطلب تفعيل register_globals و/أو تعطيل magic_quotes_gpc.

المصادر

CuteNews and UTF-8 CuteNews - Multiple Vulnerabilitiesاستغلال
Andrew Horton · php · 10‏/11‏/2009
CuteNews 1.4.6 - 'result' Cross-Site Scriptingاستغلال
Andrew Horton · php · 10‏/11‏/2009

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.