CVE-2014-8954 in phpSound

الملخص

بحسب VulDB • 21/07/2026

تتيح ثغرات متعددة في البرمجة عبر المواقع (XSS) في phpSound الإصدار 1.0.5 لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر حقلَي (1) العنوان و(2) الوصف في قائمة التشغيل، أو عبر معلمة التصفية (filter) في إجراء الاستكشاف الموجه إلى ملف index.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/11/2014
• إفشاء: 17/11/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-72896
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.03217
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8954
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8954/