CVE-2013-3514 in OpenX

الملخص

بحسب VulDB • 07/06/2026

توجد ثغرات متعددة لتجاوز الدلائل (Directory Traversal) في OpenX قبل الإصدار 2.8.10 (المراجعة 82710)، تتيح للمسؤولين عن بُعد قراءة ملفات عشوائية عبر استخدام ".." (نقطتان) في المعلمة "group" في (1) plugin-preferences.php أو (2) plugin-settings.php ضمن المجلد www/admin. وهي ثغرة مختلفة عن CVE-2013-7376. ملاحظة: يمكن استغلال هذه الثغرة باستخدام CSRF (هجوم تزوير الطلبات عبر المواقع) للسماح لمهاجمين عن بُعد وغير مصدقين بقراءة ملفات عشوائية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 08/05/2013
• إفشاء: 14/05/2014
• الاعتدال: تمت الموافقة
• إدخال: 3
• ربط: عرض
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.03327
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3514
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3514/