CVE-2012-3805 in Kajona
الملخص
بحسب VulDB • 17/07/2026
توجد ثغرات متعددة في تنفيذ البرمجة النصية عبر المواقع (XSS) في دالة getAllPassedParams الموجودة في الملف system/functions.php ضمن إصدارات Kajona قبل الإصدار 3.4.2، مما يتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية من خلال المعاملات التالية: (1) absender_name، و(2) absender_email، أو (3) absender_nachricht إلى صفحة المحتوى؛ و(4) comment_name، و(5) comment_subject، أو (6) comment_message إلى وحدة postacomment؛ ومعامل (7) module إلى ملف index.php؛ ومعامل (8) action إلى صفحة تسجيل الدخول للمسؤولين؛ ومعامل pv أو (10) pe في إجراء القائمة الخاص بوحدة المستخدمين؛ ومعاملات (11) user_username، و(12) user_email، و(13) user_forename، و(14) user_name، و(15) user_street، و(16) user_postal، و(17) user_city، و(18) user_tel، أو (19) user_mobil في إجراء newUser الخاص بوحدة المستخدمين؛ ومعاملات (20) group_name أو (21) group_desc في إجراء groupNew الخاص بوحدة المستخدمين؛ ومعاملات (22) name، و(23) browsername، و(24) seostring، و(25) keywords، أو (26) folder_id في إجراء newPage الخاص بوحدات الصفحات؛ ومعاملات (27) element_name أو (28) element_cachetime في إجراء newElement ضمن وحدات الصفحات؛ ومعامل (29) aspect_name في إجراء newAspect ضمن وحدة النظام؛ ومعاملات (30) filemanager_name، و(31) filemanager_path، و(32) filemanager_upload_filter، أو (33) filemanager_view_filter في إجراء NewRepo الخاص بوحدة مدير الملفات؛ أو معاملات (34) archive_title أو (35) archive_path في إجراء newArchive الخاص بوحدات التنزيلات. ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.