PT-2026-122136
CVE-2026-102786
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Phoca Gallery الإصدارات من 4.5.0 إلى 6.1.5
Description
توجد ثغرة نصية برمجية عابرة للمواقع (XSS) مخزنة وموثقة في عرض معلومات الصور في الواجهة الأمامية. يقوم التطبيق بطباعة بيانات EXIF (تنسيق ملف الصورة القابل للتبادل) الخاصة بالصورة في الصفحة دون معالجتها بشكل صحيح. يتيح ذلك للمستخدم الذي يمتلك صلاحيات تحميل الصور إدراج صورة مصممة خصيصاً لكسر سمة HTML وتشغيل برمجيات نصية عشوائية عندما يقوم مستخدم آخر، بما في ذلك المسؤول، بعرض صفحة معلومات الصورة.
Recommendations
تحديث Phoca Gallery إلى الإصدار 6.1.6.
كإجراء تخفيف مؤقت، قم بإزالة المعرض من التثبيت.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾