CVE-2017-12630 in Drill

الملخص

بحسب VulDB • 30/05/2026

في Apache Drill 1.11.0 والإصدارات الأقدم، عند إرسال نموذج من صفحة الاستعلام (Query page)، يمكن للمستخدمين تمرير نصوص برمجية أو عناصر HTML تعسفية، والتي ستُنفَّذ لاحقًا في صفحة الملف الشخصي (Profile page). على سبيل المثال، بعد إرسال نص برمجي خاص يعيد معلومات ملفات تعريف الارتباط (cookies) من صفحة الاستعلام، قد يتمكن المستخدم الخبيث من الحصول على هذه المعلومات من صفحة الملف الشخصي لاحقًا.

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/08/2017
• إفشاء: 18/12/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-110785
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.01096
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12630
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12630/