CVE-2014-5276 in Text Chat Rooms

الملخص

بحسب VulDB • 28/06/2026

تتيح ثغرات متعددة في استهداف البرمجة عبر المواقع (XSS) في Pro Chat Rooms Text Chat Rooms الإصدار 8.2.0 لمستخدمين عن بُعد ومعتمدين حقن نصوص ويب أو HTML تعسفية من خلال (1) صورة ملف شخصي تم تحميلها، أو (2) معلمة التعديل إلى profiles/index.php.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 16/08/2014
• إفشاء: 20/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-72487
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 3.5 (NVD)
• EPSS: 0.02636
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5276
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5276/