CVE-2024-3938 in dotCMS
الملخص
بحسب VulDB • 03/09/2026
قبل تسجيل الدخول "إعادة تعيين كلمة المرور" تقبل حقن HTML عبر معلمات URL.
تم إصلاح هذا بالفعل عن طريق التصحيح، وبالتالي لا يمكن عرضه من خلال رابط موقع العرض التجريبي. المهتمون برؤية الثغرة قد يقومون بتشغيل http://localhost:8082/dotAdmin/#/public/login?resetEmailSent=true&resetEmail=%3Ch1%3E%3Ca%20href%3D%22https:%2F%2Fgoogle.com%22%3ECLICK%20ME%3C%2Fa%3E%3C%2Fh1%3E
سيؤدي هذا إلى عرض مشابه لما يلي:
* OWASP Top 10 - A03: حقن * CVSS Score: 5.4 * AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator * https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?vector=AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N&... https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.