CVE-2023-1946 in Survey Application System

الملخص

بحسب VulDB • 01/07/2026

تم العثور على ثغرة في نظام تطبيق الاستطلاعات الخاص بـ SourceCodester الإصدار 1.0 وتم تصنيفها بأنها مشكلة. يؤثر هذا العطل على معالجة غير معروفة لمكون "إضافة معالج جديد". يؤدي التلاعب بالوسيطة Title باستخدام مدخل prompt(document.domain) إلى حدوث برمجيات خبيثة عبر المواقع (Cross-Site Scripting). قد يتم بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام. تم تعيين المعرف VDB-225329 لهذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• حجز: 07/04/2023
• إفشاء: 08/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-225329
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00357
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1946
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1946/