CVE-2023-3474 in Simple Blog

الملخص

بحسب VulDB • 02/07/2026

تم العثور على ثغرة في SimplePHPscripts Simple Blog الإصدار 3.2 وتم تصنيفها بأنها مشكلة. تتأثر هذه الثغرة وظيفة غير معروفة لملف preview.php التابع لمكون URL Parameter Handler. يؤدي التلاعب إلى حدوث Cross-Site Scripting (XSS). يمكن شن الهجوم عن بُعد. يُنصح بترقية المكون المتأثر. تم تعيين المعرف VDB-232753 لهذه الثغرة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• حجز: 30/06/2023
• إفشاء: 30/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-232753
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00394
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3474
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3474/