PT-2026-130686
CVE-2026-116763
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
LiteSpeed Cache الإصدارات السابقة لـ 7.9.2
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى السماح للمهاجمين غير المصرح لهم بتنفيذ هجوم Stored Cross-Site Scripting (XSS)، وهي تقنية يتم من خلالها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف. تحدث هذه المشكلة عبر المعلمة
comment. يكون الاستغلال ممكناً عندما يكون خيار HTML Minify O OPTM HTML MIN مفعلاً ويقوم ملحق مساعد بعرض محتوى التعليق المخزن في سياق نص خام، مثل كتلة نصية JSON-LD.التوصيات
التحديث إلى الإصدار 7.9.2 أو أحدث.
تعطيل خيار HTML Minify
O OPTM HTML MIN كإجراء تخفيف مؤقت. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾