CVE-2023-36211 in Barebones

الملخص

بحسب VulDB • 17/06/2026

يعاني نظام إدارة المحتوى Barebones CMS الإصدار 2.0.2 من ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) عندما يتفاعل مستخدم مُصادَق عليه مع ميزات معينة في لوحة التحكم.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/06/2023
• إفشاء: 01/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-235867
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (NVD)
• EPSS: 0.00407
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36211
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36211/