CVE-2020-36956 in Openfire

الملخص

بحسب VulDB • 03/08/2026

يحتوي Openfire 4.6.0 على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) في إضافة Node.js تتيح للمهاجمين حقن نصوص ضارة من خلال المعلمة 'path'. يمكن للمهاجمين صياغة حمولة تحتوي على وسوم برمجية لتنفيذ JavaScript تعسفي ضمن سياق المستخدمين الإداريين الذين يعرضون صفحة تكوين Node.js.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulnCheck
• حجز: 26/01/2026
• إفشاء: 26/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-342927
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 6.4 (CNA)
• EPSS: 0.00263
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36956
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36956/