CVE-2020-7011 in Elastic App Search

الملخص

بحسب VulDB • 14/06/2026

تحتوي إصدارات Elastic App Search السابقة للإصدار 7.7.0 على ثغرة برمجية من نوع "البرمجة عبر المواقع" (Cross-Site Scripting - XSS) عند عرض عناوين URLs الخاصة بالمستندات في واجهة المستخدم المرجعية (Reference UI). إذا قامت واجهة المستخدم المرجعية بحقن عنوان URL في نتيجة بحث، فسيتم عرض هذا العنوان بواسطة متصفح الويب. وإذا تمكن مهاجم من التحكم في محتويات حقل من هذا النوع، فيمكنه تنفيذ شيفرة JavaScript تعسفية في متصفح الويب الخاص بالضحية.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 14/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-156103
• CPE: جاهز
• CWE: CWE-84 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00983
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7011
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7011/