PT-2026-134430
CVE-2026-118438
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Firelight Lightbox الإصدارات السابقة لـ 2.3.24
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى السماح للمستخدمين الذين لديهم صلاحيات وصول بمستوى مساهم أو أعلى بحقن نصوص برمجية ويب تعسفية. يحدث هذا بسبب عدم معالجة قيم سمات الصور بشكل صحيح قبل معالجتها في المتصفح، مما يؤدي إلى ثغرة Cross-Site Scripting (XSS) مخزنة، حيث يتم تنفيذ النصوص البرمجية عندما يقوم مستخدم آخر بعرض أو معاينة المحتوى المتأثر.
التوصيات
التحديث إلى الإصدار 2.3.24 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾