Amin Isayev

#11769من 60,596
27.3إجمالي CVSS
الثغرات · 3
عالية
1
حرجة
2
PT-2026-57651
2026-07-13
8.7
CVE-2026-57829
Joomla
Helix Ultimate
يحتوي ملحق Joomla المسمى Helix Ultimate على ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة، والتي يمكن استغلالها من قبل مستخدم غير مصدق. تحدث ثغرة XSS المخزنة عندما يتلقى التطبيق بيانات من مستخدم ويقوم بتضمين تلك البيانات في استجابات HTTP اللاحقة بطريقة غير آمنة، مما يسمح بتخزين برنامج نصي ضار بشكل دائم على الخادم.
PT-2026-57652
2026-07-13
9.1
CVE-2026-57830
Joomla
Helix Ultimate
يحتوي ملحق Joomla المسمى Helix Ultimate على ثغرة تسمح لمستخدم غير مصدق الهوية بحذف ملفات عشوائية على الخادم.
PT-2026-51136
2026-06-20
9.5
CVE-2026-48909
Sp Lms
Sp Lms
يحتوي برنامج SP LMS (com splms) من JoomShaper على ثغرة في حقن كائنات PHP، حيث يتم فك تسلسل بيانات ملفات تعريف الارتباط التي يتحكم فيها المستخدم دون التحقق من صحتها. وعلى وجه التحديد، يقوم التطبيق بتمرير ملف تعريف الارتباط `lmsOrders` إلى دالة `unserialize()` غير آمنة قبل المصادقة. وهذا يسمح لمهاجم عن بُعد غير مصدق عليه بتشغيل سلسلة أدوات أصلية لإسقاط غلاف ويب وتنفيذ تعليمات برمجية تعسفية على الخادم.