PT-2026-123127
CVE-2026-116100
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 2.0
3.3
منخفضةالمقاييسAV:N/AC:L/Au:M/C:N/I:P/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
gougucms الإصدارات السابقة لـ 4.08.19
Description
توجد ثغرة cross site scripting عن بعد ضمن مكون User Level Handler. تحدث المشكلة في الدالة
Add() الموجودة في الملف app/admin/controller/Level.php. يمكن للمهاجم استغلال ذلك عن طريق التلاعب بمتغير Title مما يسمح بتنفيذ برمجيات خبيثة في متصفح الضحية.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء مؤقت، قم بتقييد الوصول إلى الدالة
Add() في الملف app/admin/controller/Level.php لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾