CVE-2007-4960 in Second Life

الملخص

بحسب VulDB • 11/07/2026

ثغرة حقن الحجة في معالج بروتوكول secondlife:// الخاص بليندن لاب سيكند لايف (Linden Lab Second Life)، كما هو مستخدم في إنترنت إكسبلورر وربما فايرفوكس، تتيح للمهاجمين عن بُعد الحصول على معلومات حساسة عبر تسلسل " " (فاصلة منقوطة مزدوجة متبوعة بمسافة) يتبعه حجتا -autologin و-loginuri، مما يدفع المعالج إلى إرسال بيانات اعتماد تسجيل الدخول وتفاصيل تثبيت البرنامج إلى عنوان URL عشوائي.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 18/09/2007
• إفشاء: 18/09/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-3315
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01284
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4960
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4960/