CVE-2012-5321
متوسطتم النشر
يسمح ملف tiki-featured_link.php في TikiWiki CMS/Groupware 8.3 للمهاجمين عن بُعد بتحميل صفحات ويب عشوائية داخل إطارات وتنفيذ هجمات تصيّد عبر معامل url،...
- تم النشر
- 08/10/2012
- محدث
- 06/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 18/02/2012
CVSS الأساسي
5.8/ 10متوسط
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:N13.8%
متوسط · الثلاثين يومًا القادمة
- المئوية
- 96.5%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يسمح ملف tiki-featured_link.php في TikiWiki CMS/Groupware 8.3 للمهاجمين عن بُعد بتحميل صفحات ويب عشوائية داخل إطارات وتنفيذ هجمات تصيّد عبر معامل url، والمعروف أيضًا باسم "حقن الإطارات".
المصادر
أدلة المستودعات: الملفات: 1 · المستودعات: 1
1 قالب
http/cves/2012/CVE-2012-5321.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: regex($.matchers[*].type)
- CVE-2012-5321الماسح الضوئي
TikiWiki CMS Groupware v8.3 - إعادة توجيه مفتوحة
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.