PT-2026-132138
CVE-2026-54862
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Import and export users and customers الإصدارات السابقة لـ 2.6.0
الوصف
يحدث ثغرة Cross-Site Scripting (XSS) مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يمكن للمهاجمين المصرح لهم، والذين يمتلكون صلاحيات بمستوى مساهم (contributor) أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات عبر نقطة النهاية
import-users-from-csv-with-meta. يتم تنفيذ هذه النصوص البرمجية كلما قام المستخدم بالوصول إلى الصفحة المصابة.التوصيات
التحديث إلى إصدار أحدث من 2.5.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾