PT-2026-130680
CVE-2026-109215
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
LiteSpeed Cache الإصدارات السابقة لـ 7.9.2
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى إمكانية قيام المهاجمين المصرح لهم، والذين يمتلكون صلاحيات وصول بمستوى مشترك أو أعلى، بتنفيذ هجوم Stored Cross-Site Scripting. يحدث هذا عبر المعلمة
bbp reply content مما يسمح بحقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يزور المستخدم الصفحة المصابة. يتطلب الاستغلال أن يكون المسؤول قد قام بتفعيل ميزة Viewport Images (VPI) وتكوين اسم ملف VPI يتطابق مع صورة يمكن للمهاجم تضمينها في المحتوى الذي ينشئه المستخدم، مثل مواضيع bbPress التي يُسمح فيها للمشاركين بنشر ردود تحتوي على وسوم img خام.التوصيات
تحديث LiteSpeed Cache إلى الإصدار 7.9.2 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتعطيل ميزة Viewport Images (VPI) أو تقييد استخدام المعلمة
bbp reply content في المحتوى الذي ينشئه المستخدم. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾