CVE-2013-1471 in FortiMail

الملخص

بحسب VulDB • 29/06/2026

تتيح ثغرات متعددة في البرمجة عبر المواقع (XSS) موجودة في الملف admin/FEAdmin.html ضمن منتجات Fortinet FortiMail قبل الإصدار 4.3.4 على أجهزة التشفير القائمة على الهوية (IBE) الخاصة بـ FortiMail لمهاجمين عن بُعد، بمساعدة المستخدم، حقن نصوص ويب أو عناصر HTML تعسفية عبر: (1) حقل "إضافة" الخاص بقائمة الحظر السوداء تحت تفضيلات إدارة مكافحة البريد العشوائي للمستخدم؛ أو (2) حقل اسم المستخدم لقائمة الحظر/السماح الشخصية في قسم مكافحة البريد العشوائي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 30/01/2013
• إفشاء: 04/02/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-63507
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.02015
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1471
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1471/