PT-2026-134474
CVE-2026-111592
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
PublishPress Authors الإصدارات السابقة لـ 4.17.1
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى إمكانية قيام المهاجمين المصرح لهم، والذين يمتلكون صلاحيات وصول بمستوى مشترك أو أعلى، بتنفيذ هجوم Stored Cross-Site Scripting. يحدث هذا عبر المعلمة
name (التي ترتبط بـ display name)، مما يسمح بحقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يزور المستخدم الصفحة المصابة. يتطلب الاستغلال أن يكون لحساب المهاجم مصطلح مؤلف مرتبط، وهو ما يحدث إذا قام المسؤول بتعيينه كمؤلف مشارك أو قام بتفعيل إنشاء مصطلح المؤلف تلقائيًا لدوره.التوصيات
التحديث إلى الإصدار 4.17.1 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾