CVE-2012-2573: تتيح ثغرات متعددة من البرمجة النصية عبر المواقع (XSS) في T-dah WebMail 3.2.0-2.3 للمهاجمين عن بُعد حقن نصوص برمجية ويب أو HTML عشوائية عبر نص رسالة بريد... | Kitploit

CVE-2012-2573

متوسطتم النشر

تتيح ثغرات متعددة من البرمجة النصية عبر المواقع (XSS) في T-dah WebMail 3.2.0-2.3 للمهاجمين عن بُعد حقن نصوص برمجية ويب أو HTML عشوائية عبر نص رسالة بريد...

تم النشر: 12‏/08‏/2012
محدث: 16‏/09‏/2024
تخصيص CNA: certcc
الأدلة المرصودة: 08‏/08‏/2012

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

1.3‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 69.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تتيح ثغرات متعددة من البرمجة النصية عبر المواقع (XSS) في T-dah WebMail 3.2.0-2.3 للمهاجمين عن بُعد حقن نصوص برمجية ويب أو HTML عشوائية عبر نص رسالة بريد إلكتروني تحتوي على (1) عنصر SCRIPT، (2) خاصية expression مُصمَّمة في أوراق الأنماط المتتالية (CSS)، (3) خاصية expression في سمة STYLE لعنصر عشوائي، (4) سمة ONLOAD لعنصر BODY، (5) سمة SRC مُصمَّمة لعنصر IFRAME، (6) سمة CONTENT مُصمَّمة لعنصر META مع HTTP-EQUIV="refresh"، أو (7) عنوان data: URL في سمة CONTENT لعنصر META مع HTTP-EQUIV="refresh".

المصادر

T-dah Webmail Client 3.2.0-2.3 - Persistent Cross-Site Scriptingاستغلال
loneferret · php · 08‏/08‏/2012
T-dah Webmail Client - Multiple Persistent Cross-Site Scripting Vulnerabilitiesاستغلال
Shai rod · php · 17‏/08‏/2012

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.