CVE-2013-4241: ثغرات متعددة من البرمجة النصية عبر المواقع (XSS) في إضافة HMS Testimonials قبل الإصدار 2.0.11 لووردبريس تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو أكواد HTML... | Kitploit

CVE-2013-4241

متوسطتم النشر

ثغرات متعددة من البرمجة النصية عبر المواقع (XSS) في إضافة HMS Testimonials قبل الإصدار 2.0.11 لووردبريس تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو أكواد HTML...

تم النشر: 30‏/01‏/2020
محدث: 06‏/08‏/2024
تخصيص CNA: redhat
الأدلة المرصودة: 12‏/08‏/2013

CVSS الأساسي

6.1/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

تقدير احتمالية EPSS

3.7‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 89.4‎%‎
تاريخ الموديل: 12‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة من البرمجة النصية عبر المواقع (XSS) في إضافة HMS Testimonials قبل الإصدار 2.0.11 لووردبريس تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو أكواد HTML عشوائية عبر المعامل (1) name أو (2) image أو (3) url أو (4) testimonial إلى نموذج Testimonial (صفحة hms-testimonials-addnew)؛ أو المعامل (5) date_format إلى نموذج الإعدادات - الافتراضي (صفحة hms-testimonials-settings)؛ أو المعامل (6) name في إجراء حفظ إلى نموذج الإعدادات - الحقول المخصصة (صفحة hms-testimonials-settings-fields)؛ أو المعامل (7) name في إجراء حفظ إلى نموذج الإعدادات - القالب (صفحة hms-testimonials-templates-new).

المصادر

WordPress Plugin Hms Testimonials 2.0.10 - Multiple Vulnerabilitiesاستغلال
RogueCoder · php · 12‏/08‏/2013

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.