CVE-2023-30212: OURPHP <= 7.2.0 عرضة لهجوم البرمجة النصية عبر المواقع (XSS) عبر /client/manage/ourphp_out.php. | Kitploit

CVE-2023-30212

متوسطتم النشر

OURPHP <= 7.2.0 عرضة لهجوم البرمجة النصية عبر المواقع (XSS) عبر /client/manage/ourphp_out.php.

تم النشر: 26‏/04‏/2023
محدث: 03‏/02‏/2025
تخصيص CNA: mitre
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

6.1/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

تقدير احتمالية EPSS

8.1‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 94.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

OURPHP <= 7.2.0 عرضة لهجوم البرمجة النصية عبر المواقع (XSS) عبر /client/manage/ourphp_out.php.

المصادر

CVE-2023-30212-POCPoC
استغلال إثبات المفهوم لـ CVE-2023-30212، وهي ثغرة XSS في Ourphp 7.2.0، بما في ذلك إعداد Docker وعرض الحمولة.
CVE-2023-30212PoC
دليل استغلال خطوة بخطوة لـ CVE-2023-30212، ثغرة XSS في Ourphp 7.2.0، مع إعداد Docker وعرض حقن الحمولة.
CVE-2023-30212-POC-DOCKER-FILEPoC
يوفر هذا المستودع حاوية Docker لمحاكاة ثغرة CVE-2023-30212، مما يتيح لك التدرب على تأثيرها وفهمه. يتضمن دليلاً شاملاً لمساعدتك في إعداد الحاوية على جهازك الخاص. كما تتضمن الوثائق الخاصة بعملية إنشاء Docker.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.