PT-2025-51949
CVE-2023-53911
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2025-12-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المحتوى Textpattern الإصدار 4.8.8
الوصف
يحتوي Textpattern CMS على ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) مخزنة في حقل ملخص المقالة. يمكن للمستخدمين المسجلين إدخال نصوص برمجية ضارة في الملخص. وعندما يتم عرض المقالة من قبل مستخدمين آخرين، سيتم تنفيذ الحمولات البرمجية JavaScript التي تم إدخالها.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾