CVE-2013-1804: ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في PHP-Fusion قبل الإصدار 7.02.06 تسمح للمهاجمين عن بُعد بحقن نصوص ويب أو HTML عشوائية عبر معامل (1)... | Kitploit

CVE-2013-1804

متوسطتم النشر

ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في PHP-Fusion قبل الإصدار 7.02.06 تسمح للمهاجمين عن بُعد بحقن نصوص ويب أو HTML عشوائية عبر معامل (1)...

تم النشر: 29‏/04‏/2014
محدث: 06‏/08‏/2024
تخصيص CNA: redhat
الأدلة المرصودة: 01‏/03‏/2013

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

4.4‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 91.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في PHP-Fusion قبل الإصدار 7.02.06 تسمح للمهاجمين عن بُعد بحقن نصوص ويب أو HTML عشوائية عبر معامل (1) highlight إلى forum/viewthread.php؛ أو تسمح للمستخدمين المصادق عليهم عن بُعد من ذوي الأذونات المعينة بحقن نصوص ويب أو HTML عشوائية عبر معامل (2) user_list أو (3) user_types إلى messages.php؛ وعبر معامل (4) message إلى infusions/shoutbox_panel/shoutbox_admin.php؛ ومعامل (5) message إلى administration/news.php؛ ومعامل (6) panel_list إلى administration/panel_editor.php؛ وسلسلة (7) HTTP User Agent إلى administration/phpinfo.php؛ ومعامل (8) "__BBCODE__" إلى administration/bbcodes.php؛ ومعامل errorMessage إلى (9) article_cats.php أو (10) download_cats.php أو (11) news_cats.php أو (12) weblink_cats.php في administration/ عندما يكون error مساويًا 3؛ أو معامل (13) body أو (14) body2 إلى administration/articles.php.

المصادر

PHP-Fusion 7.02.05 - Multiple Vulnerabilitiesاستغلال
waraxe · php · 01‏/03‏/2013

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.