Glomberg

يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للبيانات التي يقدمها المستخدم أثناء إنشاء صفحة الويب، مما قد يتيح شن هجمات عبر المواقع (XSS). وتعود هذه المشكلة إلى عدم قيام البرنامج بتنقية مدخلات المستخدم بشكل كافٍ. ونطاق هذه الثغرة محدود، حيث إنها لا تؤثر إلا على المستخدمين الذين يواجهون تحديات أو يتم حظرهم بواسطة جدار الحماية.

The issue allows an attacker to execute arbitrary HTML and JavaScript code via the `from` or `till` parameter. This is possible when the Administrator is logged in and a reflected attack may execute upon a click on a malicious URL. The components affected are inc/cleantalk-users.php and inc/cleantalk-comments.php.