الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Leo Diamat

باحث منBastion Security Group
#53508من 60,594
5.4إجمالي CVSS
الثغرات · 1
PT-2025-2953
2025-01-14
5.4
CVE-2024-53277
Silverstripe
Silverstripe/Framework
يحتوي إطار عمل Silverstripe Framework، وهو إطار عمل PHP يدعم نظام إدارة المحتوى Silverstripe CMS، على ميزة مقصودة تسمح لرسائل النماذج باحتواء علامات HTML للروابط والمحتويات الأخرى ذات الصلة. ومع ذلك، تتضمن بعض رسائل النماذج محتوى مقدمًا من المستخدم لا يتم تنقيته بشكل صحيح قبل إدراجه، مما يؤدي إلى ثغرة XSS. لا توجد حلول بديلة معروفة لهذه المشكلة.