CVE-2012-1110: ثغرات متعددة للبرمجة النصية عبر المواقع (XSS) في Etano 1.22 والإصدارات السابقة تسمح للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو HTML تعسفية عبر المعامل (1)... | Kitploit

CVE-2012-1110

متوسطتم النشر

ثغرات متعددة للبرمجة النصية عبر المواقع (XSS) في Etano 1.22 والإصدارات السابقة تسمح للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو HTML تعسفية عبر المعامل (1)...

تم النشر: 06‏/09‏/2012
محدث: 06‏/08‏/2024
تخصيص CNA: redhat
الأدلة المرصودة: 05‏/03‏/2012

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

2.7‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 85.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة للبرمجة النصية عبر المواقع (XSS) في Etano 1.22 والإصدارات السابقة تسمح للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو HTML تعسفية عبر المعامل (1) user أو (2) email أو (3) email2 أو (4) f17_zip أو (5) agree في join.php؛ أو (6) PATH_INFO أو (7) st أو (8) f17_city أو (9) f17_country أو (10) f17_state أو (11) f17_zip أو (12) f19 أو (13) wphoto أو (14) search أو (15) v في search.php؛ أو (16) PATH_INFO أو (17) st في photo_search.php؛ أو (18) return في photo_view.php.

المصادر

Etano 1.20/1.22 - 'search.php' Multiple Cross-Site Scripting Vulnerabilitiesاستغلال
Aung Khant · php · 05‏/03‏/2012
Etano 1.20/1.22 - 'photo_search.php' Multiple Cross-Site Scripting Vulnerabilitiesاستغلال
Aung Khant · php · 05‏/03‏/2012

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.