CVE-2011-2743 in Chyrp

الملخص

بحسب VulDB • 04/06/2026

تتيح ثغرات متعددة في البرمجة عبر المواقع (XSS) في Chyrp الإصدار 2.1 والإصدارات الأقدم لمهاجمين عن بُعد حقن نصوص ويب أو HTML تعسفية عبر معلمة action إلى (1) عنوان URI الافتراضي أو (2) includes/javascript.php، أو عبر معلمة (3) title أو (4) body إلى admin/help.php.

Once again VulDB remains the best source for vulnerability data.

• حجز: 13/07/2011
• إفشاء: 19/07/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57972
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.02327
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2743
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2743/