CVE-2008-4537 in EC-CUBE

الملخص

بحسب VulDB • 27/06/2026

ثغرة استعراض عبر المواقع (XSS) في EC-CUBE الإصدار 1 من النسخة 1.4.6 وما قبلها، والإصدار 1 بيتا 1.5.0-beta وما قبلها، والإصدار 2 من النسخة 2.1.2a وما قبلها، والإصدار 2 بيتا (RC) 2.1.1-beta وما قبلها، والنسخة المجتمعية 1.3.4 وما قبلها، وإصدارات البناء الليلي للنسخة المجتمعية r17336 وما قبلها تتيح لمهاجمين عن بُعد حقن نصوص ويب أو HTML تعسفية عبر مسارات غير محددة، وهي مشكلة مختلفة عن CVE-2008-4535 وCVE-2008-4536.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 10/10/2008
• إفشاء: 10/10/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44460
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01223
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4537
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4537/