PT-2026-133289
CVE-2026-118071
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Joinchat الإصدارات من 6.3.2 إلى 6.4.1
Description
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات في كتلة الزر إلى السماح للمستخدمين الذين لديهم دور مؤلف (Author) أو أعلى بتنفيذ هجمات Cross-Site Scripting (XSS) مخزنة. يحدث هذا لأن رسالة كتلة الزر لا يتم معالجتها قبل إخراجها في سمة HTML على الواجهة الأمامية، مما يسمح بحقن برمجيات نصية ويب عشوائية يتم تنفيذها عندما يزور أي مستخدم، بما في ذلك المسؤولون، الصفحة المصابة.
Recommendations
تحديث Joinchat إلى الإصدار 6.4.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾