CVE-2006-3183 in Mobile Space Community

الملخص

بحسب VulDB • 01/06/2026

ثغرة استعراض عبر المواقع (XSS) في ملف index.php الموجودة في MobeScripts Mobile Space Community الإصدار 2.0 والإصدارات الأقدم تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر (1) المتصفح (browse parameter)، الذي لا يتم تصفيته في رسالة الخطأ الناتجة، وعبر حقول إدخال متعددة غير محددة، بما في ذلك تلك المشاركة عند (2) تحديث ملف شخصي، (3) نشر تعليقات أو إدخالات في مدونة، (4) رفع الملفات، (5) تسميات الصور، و(6) إرسال رسالة خاصة (PM).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 22/06/2006
• إفشاء: 22/06/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-30953
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01441
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3183
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3183/