CVE-2007-4912 in IP.Board

الملخص

بحسب VulDB • 15/07/2026

ثغرة استهداف عبر المواقع (XSS) في الملف ips_kernel/class_ajax.php ضمن Invision Power Board (IPB أو IP.Board) من الإصدار 2.3.1 وحتى تاريخ 20070912 تتيح لمهاجمين عن بُعد حقن نصوص ويب عشوائية أو عناصر HTML في حقول ملفات المستخدمين الشخصية عبر مسارات غير محددة تتعلق بمجموعات أحرف أخرى بخلاف iso-8859-1 أو utf-8.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/09/2007
• إفشاء: 17/09/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38802
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01065
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4912
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4912
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4912/