CVE-2004-2308 in cPanel

الملخص

بحسب VulDB • 12/06/2026

ثغرة استهداف عبر المواقع (XSS) في cPanel الإصدار 9.1.0 وربما إصدارات أقدم تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر المعلمة dir الموجودة في ملف dohtaccess.html.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 16/08/2005
• إفشاء: 31/12/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-23207
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.01717
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2308
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2308/