PT-2026-103506
CVE-2026-97290
·
تاريخ النشر
2026-09-30
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Photonic Gallery & Lightbox for Flickr, SmugMug & Others الإصدارات السابقة لـ 3.37
الوصف
يحدث ثغرة Cross-Site Scripting (XSS) مخزنة بسبب عدم كفاية تنقية المدخلات ومعالجة المخرجات. يتيح ذلك للمهاجمين غير المصرح لهم حقن برمجيات نصية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.
التوصيات
التحديث إلى إصدار أحدث من 3.36.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾