CVE-2007-4175 in OpenRat CMS

الملخص

بحسب VulDB • 06/07/2026

توجد ثغرات متعددة في تنفيذ البرمجة النصية عبر المواقع (XSS) في ملف index.php ضمن نظام إدارة المحتوى OpenRat CMS الإصدار 0.8-beta1 والإصدارات الأقدم، مما يتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية من خلال معاملات (1) subaction و(2) action.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 07/08/2007
• إفشاء: 07/08/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38188
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01062
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4175
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4175/