PT-2026-138421
CVE-2026-55649
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
GeoNode الإصدارات السابقة لـ 5.0.3
الوصف
يتم تخزين البيانات الوصفية لملخص المستند دون تعقيم، مما يسمح لمستخدم عن بعد بصلاحيات منخفضة بتثبيت HTML وJavaScript عشوائيين. يتم تنفيذ هذا المحتوى في متصفح مستخدم آخر عند زيارة صفحة المستند، مما يؤدي إلى حالة Cross-Site Scripting (XSS) مخزنة. Cross-Site Scripting هو نوع من الثغرات الأمنية حيث يتم حقن نصوص برمجية خبيثة في مواقع ويب موثوقة.
التوصيات
التحديث إلى الإصدار 5.0.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾