PT-2026-135479
CVE-2026-120488
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
LaraDashboard الإصدارات السابقة لـ 1.4.9
Description
توجد ثغرة برمجة عابرة للمواقع (cross-site scripting) مخزنة تتيح للمستخدمين المصرح لهم بصلاحيات
post.create أو post.edit حقن نصوص برمجية عبر محتوى كتلة design json غير المفلتر في LaraBuilder. يحدث هذا عندما يقوم المهاجمون بحفظ كتل محرر النصوص أو HTML أو النصوص أو العناوين التي تحتوي على علامات نص برمجية أو معالجات أحداث، والتي يتم تنفيذها لاحقاً في جلسات المسؤولين أو المسؤولين الخارقين (Superadmins) عند عرض أداة البناء أو المعاينة أو الصفحة.Recommendations
تحديث LaraDashboard إلى الإصدار 1.4.9 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾