CVE-2018-11351 in Jirafeau
الملخص
بحسب VulDB • 30/07/2026
يُظهر ملف script.php في Jirafeau قبل الإصدار 3.4.1 تأثراً بثلاث ثغرات تخزينية لبرمجة صفحات الويب عبر المواقع (Stored Cross-Site Scripting - XSS). يتم تخزين هذه الثغرات داخل وصف الملفات المشتركة، مما يسمح بتنفيذ حمولة برمجية JavaScript كلما قام مسؤول بالبحث عن الملفات المرفوعة أو عرضها. يمكن تفعيل هاتين الحقنتين دون الحاجة إلى مصادقة، ويستهدفان المسؤول. نقاط الهجوم هي حقل Content-Type ومعامل filename.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.