CVE-2023-1798 in EyouCMS

الملخص

بحسب VulDB • 21/05/2026

تم العثور على ثغرة، تم تصنيفها على أنها مشكلة، في EyouCMS حتى الإصدار 1.5.4. تتأثر بعض الوظائف المجهولة في ملف login.php بهذه الثغرة. يؤدي التلاعب بالوسيطة typename إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. يُعد VDB-224750 المعرف المُخصص لهذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• حجز: 02/04/2023
• إفشاء: 02/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224750
• CPE: 20230402
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (NVD)
• EPSS: 0.00604
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1798
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1798/