PT-2026-126373
CVE-2026-117538
·
تاريخ النشر
2026-04-10
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
4.1
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
REDAXO الإصدارات السابقة إلى 5.21.0
Description
توجد ثغرة cross-site scripting منعكسة في واجهة برمجة تطبيقات حزم الخلفية (backend packages API). تحدث المشكلة لأن معامل الدالة يتم دمجه في رسالة خطأ يتم عرضها دون ترميز HTML. يتيح ذلك للمهاجم خداع مستخدم خلفي مصرح له للنقر على رابط مصمم يحتوي على رمز CSRF صالح لتنفيذ JavaScript، والذي يمكنه بعد ذلك تنفيذ إجراءات من نفس الأصل أو قراءة بيانات DOM.
Recommendations
التحديث إلى الإصدار 5.21.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾