PT-2026-114332 · Discourse · Discourse
CVE-2026-91159
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-21
CVSS v3.1
7.7
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Discourse الإصدارات السابقة لـ 2026.9.0
Discourse الإصدارات السابقة لـ 2026.8.1
Discourse الإصدارات السابقة لـ 2026.7.3
Discourse الإصدارات السابقة لـ 2026.1.9
Description
توجد مشكلة في معالجة oEmbed حيث يتم التعامل مع جزء HTML كامل يتحكم فيه المهاجم على أنه موثوق إذا كان يحتوي على iframe يتطابق مصدره مع قائمة السماح المكونة. يمكن للمستخدم الذي لديه صلاحيات النشر ويتحكم في صفحة ويب عامة واستجابة oEmbed الخاصة بها دمج HTML أو CSS غير ذي صلة بجانب الـ iframe المسموح به. يؤدي ذلك إلى ظهور تراكبات بصرية مخزنة أو محتوى منسق داخل محتوى المنشور، مما يسمح بإنشاء واجهات مستخدم مضللة أو احتيالية. تؤثر هذه المشكلة على سلامة المحتوى ولكنها لا تكشف عن بيانات مقيدة أو تعطل التوفر.
Recommendations
التحديث إلى الإصدار 2026.9.0.
التحديث إلى الإصدار 2026.8.1.
التحديث إلى الإصدار 2026.7.3.
التحديث إلى الإصدار 2026.1.9.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Discourse