PT-2026-138786
CVE-2026-119219
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Jupiter X Core الإصدارات السابقة لـ 4.62.1
الوصف
يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يمكن للمهاجمين غير المصرح لهم حقن برمجيات ويب عشوائية عبر المعلمة
fields[<custom meta field id>]. يتم تنفيذ هذه البرمجيات عندما يصل المستخدم إلى صفحة مصابة. يتطلب التنفيذ الناجح أن يكون حساب المهاجم هو post author لصفحة أو منشور يستخدم أداة Raven Author Box، وهو أمر يمكن للمسؤول تسهيله عن طريق إعادة تعيين التأليف لأي مستخدم، بما في ذلك المشتركون الجدد.التوصيات
تحديث Jupiter X Core إلى الإصدار 4.62.1 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾