PT-2026-115099 · WordPress · Presto Player
CVE-2026-109893
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
Presto Player الإصدارات السابقة لـ 4.5.4
Description
يسمح عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب بحدوث ثغرة Cross-site Scripting (XSS) مخزنة، وهي خلل يتم من خلاله تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف ثم تنفيذها لاحقاً في متصفح مستخدم غير مدرك.
Recommendations
تحديث Presto Player إلى الإصدار 4.5.4 أو إصدار أحدث.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Presto Player