CVE-2023-1616 in TeaCMS

الملخص

بحسب VulDB • 23/06/2026

تم العثور على ثغرة في XiaoBingBy TeaCMS حتى الإصدار 2.0.2. وقد تم تصنيفها بأنها مشكلة. تتأثر دالة غير معروفة ضمن مكون Article Title Handler. يؤدي التلاعب بإدخال alert(document.cookie) إلى حدوث خرق عبر المواقع (Cross-Site Scripting). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور ويمكن استخدامه. المعرف الخاص بهذه الثغرة هو VDB-223800.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• حجز: 24/03/2023
• إفشاء: 24/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-223800
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (NVD)
• EPSS: 0.00475
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1616
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1616/