CVE-2010-2273: ثغرات متعددة في البرمجة النصية عبر المواقع (XSS) في Dojo 1.0.x قبل 1.0.3، و1.1.x قبل 1.1.2، و1.2.x قبل 1.2.4، و1.3.x قبل 1.3.3، و1.4.x قبل 1.4.2 تسمح... | Kitploit

CVE-2010-2273

متوسطتم النشر

ثغرات متعددة في البرمجة النصية عبر المواقع (XSS) في Dojo 1.0.x قبل 1.0.3، و1.1.x قبل 1.1.2، و1.2.x قبل 1.2.4، و1.3.x قبل 1.3.3، و1.4.x قبل 1.4.2 تسمح...

تم النشر: 14‏/06‏/2010
محدث: 16‏/09‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 15‏/03‏/2010

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

4.5‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 91.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة في البرمجة النصية عبر المواقع (XSS) في Dojo 1.0.x قبل 1.0.3، و1.1.x قبل 1.1.2، و1.2.x قبل 1.2.4، و1.3.x قبل 1.3.3، و1.4.x قبل 1.4.2 تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML عشوائية عبر نواقل غير محددة، ربما تتعلق بـ dojo/resources/iframe_history.html، وdojox/av/FLAudio.js، وdojox/av/FLVideo.js، وdojox/av/resources/audio.swf، وdojox/av/resources/video.swf، وutil/buildscripts/jslib/build.js، وutil/buildscripts/jslib/buildUtil.js، كما يتضح من المعاملَين (1) dojoUrl و(2) testUrl إلى util/doh/runner.html.

المصادر

Dojo Toolkit 1.4.1 - '/doh/runner.html' Multiple Cross-Site Scripting Vulnerabilitiesاستغلال
Adam Bixby · multiple · 15‏/03‏/2010

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.