PT-2026-107761
CVE-2026-107307
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SmartLinker AI الإصدارات من 0.0.0 إلى 1.0.3
الوصف
تسمح ثغرة في التصريح غير الصحيح بالتصفح القسري (Forceful Browsing). يوفر النموذج إجراء "توليد روابط داخلية" لشريط أدوات AI CKEditor، مما يسمح للمحررين بالبحث عن محتوى ذي صلة في الموقع لربطه. لا تحترم استعلامات البحث صلاحيات الوصول إلى الكيان عند إرجاع النتائج إلى المتصفح. يتم التخفيف من هذه المشكلة من خلال اشتراط امتلاك المستخدم إذنًا لاستخدام ميزة "توليد روابط داخلية" في AI CKEditor على تنسيق نصي.
التوصيات
تحديث SmartLinker AI إلى إصدار أحدث من 1.0.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾