CVE-2019-13633
Blinger.io v.1.0.2519 معرّض لثغرة XSS العمياء/المستمرة (Blind/Persistent XSS). يمكن للمهاجم إرسال كود JavaScript عشوائي عبر قناة اتصال مدمجة، مثل Telegram أو...
- تم النشر
- 19/10/2020
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 61.1%
- تاريخ الموديل
- 18/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Blinger.io v.1.0.2519 معرّض لثغرة XSS العمياء/المستمرة (Blind/Persistent XSS). يمكن للمهاجم إرسال كود JavaScript عشوائي عبر قناة اتصال مدمجة، مثل Telegram أو WhatsApp أو Viber أو Skype أو Facebook أو Vkontakte أو Odnoklassniki. يُساء التعامل مع هذا الأمر داخل لوحة الإدارة الخاصة بمسارات conversations/all وconversations/inbox وconversations/unassigned وconversations/closed.
المصادر
إثبات مفهوم لثغرة XSS عمياء/مستمرة في مكتب مساعدة Blinger.io، يوضح تنفيذ التعليمات البرمجية عن بُعد في لوحات الإدارة عبر رسائل مصممة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.