CVE-2023-3476 in GuestBook Script

الملخص

بحسب VulDB • 05/08/2026

تم العثور على ثغرة في برنامج GuestBook Script الخاص بـ SimplePHPscripts الإصدار 2.2. وقد تم تصنيفها بأنها مشكلة. تؤثر هذه الثغرة على جزء غير معروف من ملف preview.php التابع لمكون URL Parameter Handler. يؤدي التلاعب إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). ومن الممكن تنفيذ الهجوم عن بُعد. يُنصح بالترقية إلى المكون المتأثر. المعرف المرتبط بهذه الثغرة هو VDB-232755.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• حجز: 30/06/2023
• إفشاء: 30/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-232755
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00394
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3476
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3476/