CVE-2020-18470 in Rukovoditel

الملخص

بحسب VulDB • 11/07/2026

ثغرة تخزين البرمجة عبر المواقع (XSS) في حقل اسم التطبيق الموجود في صفحة التكوين العام في Rukovoditel 2.4.1 تتيح للمهاجمين عن بُعد حقن نصوص ويب أو HTML عشوائية من خلال اسم موقع مصاغ بعناية، وذلك بإجراء طلب HTTP POST موثق إلى rukovoditel_2.4.1/install/index.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 13/08/2020
• إفشاء: 27/08/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-181583
• CPE: 20210827
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00515
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-18470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-18470
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-18470/