PT-2026-134477
CVE-2026-118057
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning الإصدارات السابقة لـ 22.3.3
Description
يسمح عدم كفاية تنقية المدخلات ومعالجة المخرجات للمهاجمين غير المصرح لهم بتنفيذ هجوم Stored Cross-Site Scripting. تحدث هذه المشكلة لأن العمود المخفي
path في ForTraffic.php يفتقر إلى وظيفة عرض من جانب العميل، مما يجعل DataTables يبني الخلية باستخدام innerHTML. يؤدي ذلك إلى تحليل HTML المخزن في قيمة path كعقد DOM نشطة. يتم تفعيل هذه الثغرة عبر المعلمة REQUEST URI مما يسمح بحقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يصل المستخدم إلى صفحة مصابة.Recommendations
تحديث Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning إلى الإصدار 22.3.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾