PT-2026-130641
CVE-2026-110505
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Enable SVG, WebP, and ICO Upload الإصدارات السابقة لـ 1.1.6
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى السماح للمستخدمين المصرح لهم والذين يمتلكون دور مؤلف أو أعلى بتنفيذ هجمات Stored Cross-Site Scripting. يحدث هذا لأن المكون الإضافي يفشل في منع عناصر الرسوم المتحركة في ملفات SVG المرفوعة من تغيير هدف الرابط إلى URI من نوع
javascript:، مما يتجاوز عملية التنقية. يتم تنفيذ النصوص البرمجية الويب التعسفية المحقونة في المتصفحات القائمة على WebKit، مثل Safari، عندما يقوم المستخدم بالوصول إلى الصفحة المتأثرة.التوصيات
تحديث المكون الإضافي إلى الإصدار 1.1.6 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾