PT-2026-126368
CVE-2026-117533
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
REDAXO الإصدارات من 5.18.0 إلى 5.21.3
الوصف
توجد ثغرة برمجة عابرة للمواقع (cross-site scripting) مخزنة لأن
rex media service يقوم بنقل ملفات SVG المرفوعة إلى مجلد الوسائط العام قبل اكتمال عملية التطهير. يمكن للمستخدمين المصرح لهم بصلاحيات رفع الملفات إلى mediapool استغلال ذلك من خلال سباق عملية التطهير أو استنفاد حدود الذاكرة، مما يسمح بتشغيل نصوص برمجية خبيثة داخل ملفات SVG يتم تقديمها علنًا وتنفيذها في جلسات لوحة التحكم الخاصة بالمستخدمين الآخرين.التوصيات
تحديث REDAXO إلى الإصدار 5.21.4 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾