الباحثون
رجوع
Sajjad Pourali
#12479
من 60,590
25.7
إجمالي CVSS
الثغرات
·
4
متوسطة
2
عالية
2
PT-2026-5852
2026-02-03
6.4
CVE-2020-37103
Dnnsoftware
Dotnetnuke
تسمح ثغرة مستمرة في البرمجة النصية عبر المواقع (XSS) للمستخدمين العاديين بتحميل ملفات XML ضارة تحتوي على نصوص برمجية قابلة للتنفيذ عبر أدوات اليوميات. من خلال تحميل ملفات XML تحتوي على نصوص برمجية في مساحة اسم XHTML، يمكن للمهاجمين تنفيذ تعليمات JavaScript عشوائية في متصفحات المستخدمين الآخرين، مما قد يؤدي إلى تجاوز إجراءات الحماية من تزوير الطلبات عبر المواقع (CSRF) — وهي آلية تُستخدم لمنع إرسال أوامر غير مصرح بها من مستخدم يثق به التطبيق الويب.
PT-2014-5888
2014-09-19
7.5
CVE-2014-4424
Apple
Os X Server
A SQL injection issue allows remote attackers to execute arbitrary SQL commands.
PT-2014-2906
2014-03-12
7.5
CVE-2013-5117
Dotnetnuke
Zldnn Dnnarticle
The issue allows remote attackers to execute arbitrary SQL commands via the `categoryid` parameter in the RSS page, specifically in the DNNArticleRSS.aspx file. This enables attackers to manipulate database queries.
PT-2012-2536
2012-01-24
4.3
CVE-2012-0389
Mailenable
Mailenable Premium
A cross-site scripting (XSS) issue exists, allowing remote attackers to inject arbitrary web script or HTML via the `Username` parameter in ForgottenPassword.aspx.