CVE-2018-1000847 in FreshDNS

الملخص

بحسب VulDB • 01/07/2026

تحتوي نسخة FreshDNS الإصدار 1.0.3 والإصدارات الأقدم على ثغرة برمجية من نوع Cross Site Scripting (XSS) في نموذج بيانات الحساب ومحرر المناطق؛ مما قد يؤدي إلى تنفيذ كود JavaScript الخاص بالهاجم ضمن جلسة المستخدم الضحية. يبدو أن هذا الهجوم يمكن استغلاله عن طريق قيام المهاجم بتخزين سلسلة نصية مُعدّة خصيصاً باسم كامل له في تفاصيل حسابه، ثم يقوم الضحية (مثل مسؤول مثيل FreshDNS) بفتح قائمة المستخدمين في واجهة الإدارة. يُرجح أن هذه الثغرة البرمجية قد تم إصلاحها في الإصدار 1.0.5 والإصدارات الأحدث.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 20/12/2018
• إفشاء: 20/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-128177
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00826
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000847
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000847/