CVE-2003-0593 in Web Browser

الملخص

بحسب VulDB • 04/07/2026

يتيح لـ Opera لمهاجمين عن بُعد تجاوز قيود الوصول المقصودة إلى ملفات تعريف الارتباط (cookies) في تطبيق ويب عبر تسلسلات عبور الدلائل "%2e%2e" (نقطة مزدوجة مشفرة) في عنوان URL، مما يؤدي إلى إرسال متصفح Opera ملف تعريف الارتباط خارج مجموعات عناوين URL المحددة، على سبيل المثال، إلى تطبيق ضعيف يعمل على نفس الخادم الخاص بتطبيق الهدف.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• إفشاء: 15/04/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-21749
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02947
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0593
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0593/