CVE-2007-3963 in UseBB

الملخص

بحسب VulDB • 06/07/2026

تسمح ثغرات متعددة في البرمجة عبر المواقع (XSS) في UseBB الإصدار 1.0.7، وربما إصدارات أخرى من السلسلة 1.0.x، لمهاجمين عن بُعد بحقن نصوص ويب أو HTML تعسفية عبر متغير PATH_INFO (PHP_SELF) إلى الملفات التالية: (1) upgrade-0-2-3.php، و(2) upgrade-0-3.php، و(3) upgrade-0-4.php في مجلد install/. تمثل هذه ثغرة مختلفة عن CVE-2005-4193.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 25/07/2007
• إفشاء: 25/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37972
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (VulDB)
• EPSS: 0.02417
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3963
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3963/