PT-2026-134505
CVE-2026-120114
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Debug Log Manager – Conveniently Monitor and Inspect Errors الإصدارات السابقة لـ 2.5.3
الوصف
يسمح عدم كفاية تنقية المدخلات ومعالجة المخرجات للمهاجمين غير المصرح لهم بتنفيذ هجوم Stored Cross-Site Scripting. يحدث هذا عبر المعلمتين
message و pageUrl. يمكن للمهاجمين حقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يصل المستخدم إلى صفحة مصابة. يتطلب الاستغلال أن يكون مسؤول الموقع قد قام بتفعيل تسجيل تصحيح الأخطاء مع تفعيل تسجيل أخطاء JS، وأن يتمكن المهاجم من الحصول على nonce dlmVars.jsErrorLogging الذي يتم بثه في كل صفحة أمامية لتجاوز فحص nonce في نقطة النهاية غير المصرح بها.التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 2.5.2.
كإجراء تخفيف مؤقت، قم بتعطيل تسجيل أخطاء JS ضمن إعدادات تسجيل تصحيح الأخطاء.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾