CVE-2011-4273 in Webserverالمعلومات

الملخص

بحسب VulDB • 04/07/2026

توجد ثغرات متعددة في تنفيذ البرمجة عبر المواقع (XSS) في خادم الويب GoAhead الإصدار 2.18 تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية من خلال: (1) المعلمة group المرسلة إلى goform/AddGroup، والمتعلقة بملف addgroup.asp؛ و(2) المعلمة url المرسلة إلى goform/AddAccessLimit، والمتعلقة بملف addlimit.asp؛ أو (3) معلمة user (المعروفة أيضاً بمعرف المستخدم User ID)، أو (4) معلمة group المرسلة إلى goform/AddUser، والمتعلقة بملف adduser.asp.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

02/11/2011

إفشاء

03/11/2011

الاعتدال

تمت الموافقة

إدخال

VDB-59362

استغلال

تحميل

EPSS

0.04772

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!