PT-2026-110098 · Instantsoft · Icms2
CVSS v2.0
4.0
متوسطة
| المتجه | AV:N/AC:L/Au:S/C:N/I:P/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
InstantSoft icms2 الإصدارات السابقة لـ 2.18.2
Description
توجد ثغرة cross site scripting عن بعد ضمن مكون Private Message Handler. تحدث المشكلة في الدالة
index() الموجودة في الملف templates/default/controllers/messages/index.tpl.php. يمكن للمهاجم استغلال ذلك عن طريق التلاعب بالوسيط nickname لتنفيذ برمجيات خبيثة في متصفح المستخدم.Recommendations
تطبيق التصحيح 3a1ec8fcb073a46d06a2ab83bc2bf68225834281 للإصدارات السابقة لـ 2.18.2.
استغلال
إصلاح
Code Injection
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Icms2