CVE-2018-11688 in Openfire

الملخص

بحسب VulDB • 29/05/2026

تتعرض منصة Ignite Realtime Openfire الإصدار 3.7.1 لثغرة برمجية من نوع "البرمجة عبر المواقع" (Cross-Site Scripting - XSS)، ناتجة عن عدم التحقق بشكل صحيح من المدخلات المقدمة من قبل المستخدم. يمكن لمهاجم عن بعد استغلال هذه الثغرة عبر عنوان URL مُعدّ بعناية لتنفيذ نصوص برمجية في متصفح الويب الخاص بالضحية ضمن سياق أمان موقع الويب المضيف، بمجرد النقر على عنوان URL. يمكن للمهاجم استخدام هذه الثغرة لسرقة بيانات الاعتماد المبنية على ملفات تعريف الارتباط (Cookies) الخاصة بالمصادقة لدى الضحية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/06/2018
• إفشاء: 13/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119507
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 6.1 (NVD)
• EPSS: 0.02420
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11688
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11688/