PT-2026-122121
CVE-2026-115457
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
baserCMS الإصدارات من 5.0.0 إلى 5.3.1
baserCMS الإصدارات من 5.4.0 إلى 5.4.1
الوصف
تقوم عملية توسيع الرموز المختصرة (shortcode) العالمية بمعالجة الصفحة المصيرة بالكامل، بما في ذلك تعليقات المدونات التي تم ترميز HTML الخاص بها والمقدمة من زوار غير مصرح لهم. يؤدي ذلك إلى حدوث ثغرة cross-site scripting (XSS) مخزنة لأن معالجة الرموز المختصرة تحدث بعد تصيير HTML. يمكن للمهاجم استخدام الرمز المختصر
BcBaser.getGoogleMaps لتعيين المتغير apiBaseUrl إلى عنوان URL لبرمجية خبيثة، والتي يتم تنفيذها كـ JavaScript على أصل الموقع عندما يفتح زائر أو مسؤول المقال الذي يحتوي على التعليق. بالإضافة إلى ذلك، يمكن استخدام الرمز المختصر Mail.getForm لتضمين نموذج اتصال يحتوي على رمز CSRF (تزوير الطلبات عبر المواقع) صالح، وهي تقنية لخداع المستخدم لتنفيذ إجراءات غير مقصودة. يمكن أن يؤدي ذلك إلى اختراق سياق المتصفح المصرح به للمسؤول.التوصيات
تحديث baserCMS الإصدارات من 5.0.0 إلى 5.3.1 إلى الإصدار 5.3.2.
تحديث baserCMS الإصدارات من 5.4.0 إلى 5.4.1 إلى الإصدار 5.4.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾