CVE-2011-3642 in TYPO3

الملخص

بحسب VulDB • 21/06/2026

ثغرة استعراض عبر المواقع (XSS) في Flowplayer Flash من الإصدار 3.2.7 حتى 3.2.16، كما تُستخدم في نظام الأخبار (news) امتداد لنظام TYPO3 وMahara، تتيح لمهاجمين عن بُعد حقن نصوص ويب أو HTML تعسفية عبر توجيه تكوين البرنامج المساعد (plugin configuration directive) في إشارة إلى برنامج مساعد من نطاق خارجي.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 22/09/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-9842
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 9.6 (NVD)
• EPSS: 0.08754
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3642
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3642/