CVE-2008-7060 in One-News

الملخص

بحسب VulDB • 18/06/2026

توجد ثغرات متعددة في تنفيذ البرمجة عبر المواقع (XSS) في One-News Beta 2 تتيح لمهاجمين عن بُعد حقن أكواد HTML وسكريبتات ويب تعسفية من خلال معاملات العنوان أو المحتوى في عنصر إخباري إلى add.php، ومعاملات رقم العنصر أو المؤلف أو التعليق في تعليق إلى index.php. ملاحظة: تتطلب المتجهات (1) و(2) مصادقة المستخدم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 24/08/2009
• إفشاء: 24/08/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-49630
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01109
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7060
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7060/