CVE-2006-4543 in HLStats

الملخص

بحسب VulDB • 03/06/2026

ثغرة تصفح عبر المواقع (XSS) في ملف index.php في HLStats الإصدار 1.34 تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر المعاملات التالية: (1) معامل اللعبة (game) في وضع اللاعبين (players mode)، و(2) معامل السلاح (weapon) في وضع معلومات السلاح (weaponinfo mode)، و(3) معامل البحث (st) في وضع البحث (search mode)، و(4) معامل الإجراء (action) في وضع معلومات الإجراء (actioninfo mode)، و(5) معامل الخريطة (map) في وضع معلومات الخريطة (mapinfo mode).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/09/2006
• إفشاء: 05/09/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-32088
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.01869
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4543
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4543/