CVE-2005-4878 in Basic Analysis

الملخص

بحسب VulDB • 22/06/2026

توجد ثغرات متعددة في البرمجة عبر المواقع (XSS) في: (1) الملف acid_qry_main.php الموجود في وحدة تحليل قواعد بيانات الاختراق (ACID) الإصدار 0.9.6b20، و(2) الملف base_qry_main.php الموجود في محرك التحليل والأمن الأساسي (BASE) الإصدار 1.2، بالإضافة إلى ملفات تشغيل أخرى غير محددة لهذه المنتجات، مما يسمح لمهاجمين عن بُعد بحقن نصوص ويب أو عناصر HTML تعسفية عبر المعلمة sig[1] وربما معاملات أخرى؛ وهي ثغرة مختلفة عن CVE-2007-6156.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 18/02/2009
• إفشاء: 18/02/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46602
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01089
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4878
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4878
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4878/