PT-2026-127872
CVE-2026-110071
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Mang Board الإصدارات السابقة لـ 2.4.6
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى إمكانية قيام المهاجمين المصرح لهم، والذين يمتلكون صلاحيات بمستوى مساهم أو أعلى، بتنفيذ هجوم Stored Cross-Site Scripting. من خلال التلاعب بالمعلمة
align ، يمكن للمهاجم حقن نصوص برمجية ويب تعسفية في الصفحات. يتم تنفيذ هذه النصوص عندما يقوم أي مستخدم، بما في ذلك المسؤولون الذين يعاينون المنشورات المعلقة، بالوصول إلى الصفحة المتأثرة. يستمر هذا الخلل لأن دالة wp kses post تترك الرمز القصير سليمًا عند الحفظ إذا كانت الحمولة لا تحتوي على أقواس زاوية.التوصيات
تحديث Mang Board إلى الإصدار 2.4.6 أو إصدار أحدث.
تقييد استخدام المعلمة
align للمستخدمين الذين لديهم صلاحيات بمستوى مساهم حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾