CVE-2001-1084 in JRun

الملخص

بحسب VulDB • 14/06/2026

ثغرة تصفح عبر المواقع (Cross-site scripting) في Allaire JRun الإصدارين 3.0 و2.3.3 تتيح لمالك موقع ويب خبيث تضمين كود JavaScript في طلب لملف غير موجود بصيغ .JSP، أو .shtml، أو .jsp10، أو .jrun، أو .thtml، مما يؤدي إلى إدراج كود JavaScript ضمن رسالة الخطأ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• إفشاء: 02/07/2001
• الاعتدال: تمت الموافقة
• إدخال: VDB-16957
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03113
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1084
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1084/