PT-2026-110739 · Grav · Xguestbook
CVSS v3.1
6.1
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Grav Guestbook الإصدارات السابقة لـ 0.5.2
Description
يحدث ثغرة cross-site scripting مخزنة لأن معالجات AJAX Load more و Admin Load all تقوم بإدراج حقلي
author و message المخزنين في DOM كـ HTML غير مفلتر عبر jQuery. يسمح هذا للزوار غير المصرح لهم بإرسال علامات يتم تنفيذها في متصفحات الزوار الآخرين، وفي الإصدارين 0.5.0 و 0.5.1، يتم التنفيذ ضمن جلسات إدارة المشرفين.Recommendations
تحديث إضافة Grav Guestbook إلى الإصدار 0.5.2 أو إصدار أحدث.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Xguestbook