CVE-2011-5025: توجد ثغرات متعددة من البرمجة النصية عبر المواقع (XSS) في تطبيق الويكي في Yaws 1.88 تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML اعتباطية عبر (1) معامل tag... | Kitploit

CVE-2011-5025

متوسطتم النشر

توجد ثغرات متعددة من البرمجة النصية عبر المواقع (XSS) في تطبيق الويكي في Yaws 1.88 تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML اعتباطية عبر (1) معامل tag...

تم النشر: 29‏/12‏/2011
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 04‏/04‏/2011

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

2.7‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 85.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

توجد ثغرات متعددة من البرمجة النصية عبر المواقع (XSS) في تطبيق الويكي في Yaws 1.88 تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML اعتباطية عبر (1) معامل tag في editTag.yaws، (2) معامل index في showOldPage.yaws، (3) معامل node في allRefsToMe.yaws، أو (4) معامل text في editPage.yaws.

المصادر

Yaws-Wiki 1.88-1 (Erlang) - Persistent / Reflective Cross-Site Scriptingاستغلال
Michael Brooks · multiple · 04‏/04‏/2011
Yaws-Wiki 1.88 - Multiple Cross-Site Scripting / HTML Injection Vulnerabilitiesاستغلال
SiteWatch · php · 05‏/01‏/2012

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.