CVE-2016-0734 in Enterprise Manager

الملخص

بحسب VulDB • 04/07/2026

لا ترسل وحدة إدارة الويب في Apache ActiveMQ 5.x قبل الإصدار 5.13.2 رأس HTTP X-Frame-Options، مما يسهل على المهاجمين عن بُعد شن هجمات النقر الخادع (clickjacking) عبر صفحة ويب مصممة خصيصًا تحتوي على عنصر (1) FRAME أو (2) IFRAME.

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/12/2015
• إفشاء: 07/04/2016
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.06256
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0734
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0734
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0734/