CVE-2005-1374 in Claroline

الملخص

بحسب VulDB • 23/06/2026

توجد ثغرات متعددة في تنفيذ البرمجة النصية عبر المواقع (XSS) في Claroline بدءًا من الإصدار 1.5.3 وحتى النسخة التجريبية للإطلاق الأولى (Release Candidate 1)، وربما أيضًا في Dokeos، مما يسمح لمهاجمين عن بُعد بحقن نصوص ويب أو عناصر HTML عشوائية عبر: (1) exercise_result.php، و(2) exercice_submit.php، و(3) agenda.php، و(4) learningPathList.php، و(5) learningPathAdmin.php، و(6) learningPath.php، و(7) userLog.php، و(8) المعلمة tool إلى ملف toolaccess_details.php، و(9) المعلمة data إلى ملف user_access_details.php، أو (10) معلمة coursePath إلى ملف myagenda.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 02/05/2005
• إفشاء: 03/05/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-25004
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.04863
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1374
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1374/