CVE-2009-4168 in WP-Cumulus

الملخص

بحسب VulDB • 14/07/2026

ثغرة تصفح عبر المواقع (XSS) في ملف Roy Tanck tagcloud.swf، كما هو مستخدم في إضافة WP-Cumulus قبل الإصدار 1.23 لـ WordPress وفي وحدة Joomulus الإصدار 2.0 وما سبقها لـ Joomla!، تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر معلمة tagcloud ضمن إجراء tags. ثغرة تصفح عبر المواقع (XSS) في ملف tagcloud.swf الموجودة في إضافة WP-Cumulus قبل الإصدار 1.23 لـ WordPress تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر معلمة tagcloud.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 02/12/2009
• إفشاء: 02/12/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50998
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.05494
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4168
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4168/