CVE-2011-2947 in RealPlayer

الملخص

بحسب VulDB • 14/06/2026

ثغرة برمجة عبر النطاقات (Cross-zone scripting) في عنصر التحكم ActiveX الخاص بـ RealPlayer الموجود في RealNetworks RealPlayer الإصدارات من 11.0 إلى 11.1 ومن 14.0.0 إلى 14.0.5، بالإضافة إلى RealPlayer SP الإصدارات من 1.0 إلى 1.1.5، تتيح للمهاجمين عن بُعد حقن نصوص ويب عشوائية أو عناصر HTML في المنطقة المحلية (Local Zone) عبر مستند HTML محلي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 27/07/2011
• إفشاء: 18/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58324
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01059
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2947
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2947/