CVE-2020-28502
عاليتم النشر
حقن كود تعسفي
- تم النشر
- 05/03/2021
- محدث
- 16/09/2024
- تخصيص CNA
- snyk
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
8.1/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H4.6%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 91.3%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
هذا يؤثر على الحزمة xmlhttprequest قبل الإصدار 1.7.0؛ وجميع إصدارات الحزمة xmlhttprequest-ssl. عندما يتم إرسال الطلبات بشكل متزامن (async=False على xhr.open)، فإن إدخال المستخدم الخبيث الذي يتدفق إلى xhr.send يمكن أن يؤدي إلى حقن وتنفيذ كود عشوائي.
المصادر
2CVE-2020-28502 node-XMLHttpRequest RCE
استغلال إثبات المفهوم لـ CVE-2020-28502، يوضح ثغرة محددة في تطبيق ويب لأغراض البحث والاختبار الأمني.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.