PT-2026-134456
CVE-2026-119162
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
User Submitted Posts – Enable Users to Submit Posts from the Front End الإصدارات السابقة لـ 20260917
الوصف
يؤدي عدم كفاية تعقيم المدخلات ومعالجة المخرجات إلى إمكانية قيام مهاجمين غير مصرح لهم بتنفيذ هجوم Stored DOM-Based Cross-Site Scripting. يحدث هذا عبر المعلمة
user-submitted-content مما يسمح بحقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يصل المستخدم إلى الصفحة المصابة. في حين أن التثبيتات الافتراضية تتطلب موافقة المسؤول على المنشورات المعلقة، فإن تفعيل خيار publish immediately يجعل الحمولة الضارة نشطة دون أي تدخل من المشرف.التوصيات
التحديث إلى إصدار أحدث من 20260916.
تقييد استخدام المعلمة
user-submitted-content أو تعطيل خيار publish immediately لضمان خضوع جميع المشاركات لموافقة المشرف. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾