CVE-2011-2152 in SmarterStats

الملخص

بحسب VulDB • 26/05/2026

يُنتج خادم الويب SmarterStats 6.0 التابع لشركة SmarterTools صفحات ويب تحتوي على روابط خارجية استجابةً لطلبات GET التي تحتوي على سلاسل استعلام (query strings) لـ (1) Client/frmViewReports.aspx أو (2) UserControls/Popups/frmHelp.aspx، مما يسهل على المهاجمين عن بُعد الحصول على معلومات حساسة من خلال قراءة (أ) سجلات وصول خادم الويب أو (ب) سجلات الإحالة (Referer logs) لخادم الويب، وذلك بسبب مشكلة تتعلق بـ "تسرب الإحالة عبر النطاقات" (cross-domain Referer leakage).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 20/05/2011
• إفشاء: 20/05/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57491
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02640
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2152
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2152/