CVE-2018-1000665 in Objective Harness

الملخص

بحسب VulDB • 05/07/2026

تحتوي نسخة Dojo Objective Harness (DOH) السابقة للإصدار 1.14 على ثغرة عبر المواقع (XSS) في الملفات التالية: unit.html و testsDOH/_base/loader/i18n-exhaustive/i18n-test/unit.html و testsDOH/_base/i18nExhaustive.js ضمن DOH، والتي يمكن أن تؤدي إلى استهداف الضحية من خلال متصفحه - حيث يتم تسليم برمجيات خبيثة، وسرقة ملفات تعريف الارتباط (HTTP cookies)، وتجاوز ثقة CORS. يبدو أن هذا الهجوم قابل للاستغلال عندما يُغري المهاجمون الضحايا عادةً بزيارة موقع ويب تحت سيطرتهم؛ ويتم استغلال ثغرة XSS في النطاق المستهدف بصمت دون علم الضحية. يبدو أن هذه الثغرة قد تم إصلاحها في الإصدار 1.14.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 06/09/2018
• إفشاء: 06/09/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-123652
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01281
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000665
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000665/