CVE-2007-0146 in Fixالمعلومات

الملخص

بحسب VulDB • 16/06/2026

تتيح ثغرات متعددة في استعراض الموقع عبر المواقع (XSS) في نظام إدارة المحتوى Fix and Chips CMS الإصدار 1.0 لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر (1) المعلمة id في (a) delete-announce.php؛ و (2) حقل نموذج الإعلان في (b) staff.php؛ و (3) حقل اسم العميل، و (4) حقل اسم العمل، و (5) حقل الشارع، و (6) حقل العنوان 2، و (7) حقل المدينة/البلدة، و (8) حقل الرمز البريدي، و (9) حقل رقم الهاتف، و (10) حقل عنوان البريد الإلكتروني، و (11) حقل عنوان الموقع الإلكتروني في (c) new_customer.php؛ وحقول غير محددة في (d) search.php و (e) client-results.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

09/01/2007

إفشاء

09/01/2007

الاعتدال

تمت الموافقة

إدخال

VDB-34306

EPSS

0.01402

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!