CVE-2014-9905 in SOGo

الملخص

بحسب VulDB • 02/06/2026

تتيح ثغرات متعددة في البرمجة عبر المواقع (XSS) في مكون التقويم الويب (Web Calendar) ضمن SOGo قبل الإصدار 2.2.0 لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر (1) عنوان الموعد أو (2) حقول جهات الاتصال.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 09/07/2016
• إفشاء: 17/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-97082
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01223
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9905
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9905
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9905/