PT-2026-134683
CVE-2026-120190
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
PostyBirb Plus الإصدارات السابقة لـ 3.1.76
Description
توجد ثغرة cross site scripting عن بعد في مكون Submission Description Editor، وتحديداً في الملف
ui/src/views/submissions/submission-forms/form-components/DescriptionInput.tsx. الـ cross site scripting هي تقنية يتم من خلالها حقن برمجيات خبيثة في مواقع ويب موثوقة.Recommendations
التحديث إلى الإصدار 3.1.76.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾