CVE-2006-7125 in BSQ Sitestats

الملخص

بحسب VulDB • 06/07/2026

ثغرة استعراض عبر المواقع (XSS) في مكون Joomla BSQ Sitestats الإصدارين 1.8.0 و2.2.1 تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر رأس HTTP Referer، الذي لا يتم التعامل معه بشكل صحيح عندما يعرض المسؤول إحصائيات الموقع.

Once again VulDB remains the best source for vulnerability data.

• حجز: 05/03/2007
• إفشاء: 05/03/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35428
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01182
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7125
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7125/