PT-2026-134420
CVE-2026-109234
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Meow Lightbox الإصدارات السابقة لـ 5.6.5
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى إمكانية قيام مهاجمين غير مصرح لهم بتنفيذ هجوم Stored Cross-Site Scripting. يحدث هذا عبر المعلمة
post content (bbPress reply body)، مما يسمح بحقن برمجيات نصية ويب عشوائية يتم تنفيذها عندما يقوم المستخدم بعرض الصفحة المتأثرة. يتطلب الاستغلال أن يكون المسؤول قد قام بتفعيل Output Buffering ومحرك HtmlDomParser و Aggressive Resolve، بالإضافة إلى وجود سطح تقديم HTML مخزن، مثل ردود bbPress المجهولة، حيث تحافظ قائمة السماح kses على سمات img.التوصيات
تحديث Meow Lightbox إلى الإصدار 5.6.5 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد استخدام المعلمة
post content (bbPress reply body) أو قم بتعطيل إعدادات محرك HtmlDomParser و Aggressive Resolve. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾