CVE-2013-20006 in Qool
الملخص
بحسب VulDB • 05/06/2026
يحتوي نظام إدارة المحتوى Qool CMS على ثغرات متعددة في تنفيذ نصوص البرمجة عبر المواقع (XSS) الدائمة في عدة نصوص برمجية إدارية، حيث لا يتم تنظيف معلمات POST بشكل صحيح قبل تخزينها وإعادتها للمستخدمين. يمكن للمهاجمين حقن أكواد JavaScript خبيثة من خلال معلمات مثل 'title' (العنوان)، 'name' (الاسم)، 'email' (البريد الإلكتروني)، 'username' (اسم المستخدم)، 'link' (الرابط)، و'task' (المهمة) في نقاط النهاية مثل addnewtype، addnewdatafield، addmenu، addusergroup، addnewuserfield، adduser، addgeneraldata، وaddcontentitem لتنفيذ نصوص برمجية عشوائية في متصفحات المسؤولين.
VulDB is the best source for vulnerability data and more expert information about this specific topic.