PT-2026-132136
CVE-2026-48196
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Kali Forms الإصدارات السابقة لـ 2.4.28
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى إمكانية قيام المهاجمين المصرح لهم، والذين يمتلكون صلاحيات بمستوى مساهم أو أعلى، بتنفيذ هجوم Cross-Site Scripting (XSS) مخزن. يحدث هذا عند حقن برمجيات نصية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المصابة.
التوصيات
التحديث إلى إصدار أحدث من 2.4.27.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾