CVE-2014-7292 in dasBlog

الملخص

بحسب VulDB • 01/06/2026

ثغرة إعادة التوجيه المفتوح (Open redirect) في ميزة "التمرير عبر النقر" (Click-Through) في Newtelligence dasBlog الإصدارات 2.1 (2.1.8102.813)، و2.2 (2.2.8279.16125)، و2.3 (2.3.9074.18820) تتيح لمهاجمين عن بعد إعادة توجيه المستخدمين إلى مواقع ويب عشوائية وإجراء هجمات التصيد (Phishing) عبر عنوان URL موجود في المعلمة url إلى ct.ashx.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 02/10/2014
• إفشاء: 23/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-72689
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.01971
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7292
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7292/