PT-2026-107757
CVE-2026-107266
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Views Share الإصدارات من 0.0.0 إلى 2.0.1
Description
يسمح فقدان التصريح بالتصفح القسري (forceful browsing) ضمن الوحدة المستخدمة لمشاركة عروض المشاهدات عبر iframes. تفشل الوحدة في حظر الوصول إلى عروض المشاهدات بشكل كافٍ، مما قد يسمح بتنفيذ مشاهدات تستهلك موارد عالية ويؤثر سلبًا على أداء الموقع. يتطلب الاستغلال أن يعرف المهاجم معرفات المشاهدة والعرض المحددة.
Recommendations
تحديث Views Share إلى إصدار أحدث من 2.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾