PT-2026-110050 · Unknown · Topcontent
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Topcontent الإصدارات السابقة لـ 1.2.2
الوصف
توجد مشكلة حيث لا يتم تفويض أحد معالجات الطلبات بشكل صحيح ويتم تعطيل تنقية HTML قبل تخزين المحتوى المرسل. يسمح هذا للمهاجمين غير المصرح لهم بنشر منشورات عشوائية تحتوي على JavaScript خبيث في المواقع التي لم يتم تكوين مفتاح API الخاص بها. يؤدي هذا إلى حدوث Stored Cross-Site Scripting (XSS)، وهي حالة يتم فيها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف.
التوصيات
تحديث Topcontent إلى الإصدار 1.2.2 أو إصدار أحدث.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Topcontent