PT-2026-139172
CVE-2025-15708
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Live Composer الإصدارات السابقة لـ 2.1.23
Description
يؤدي عدم تعقيم وتطهير إعدادات slug لأنواع المنشورات المخصصة المستخدمة في روابط الواجهة الأمامية إلى السماح للمستخدمين ذوي الصلاحيات العالية، مثل المسؤولين، بتنفيذ هجمات Cross-Site Scripting (XSS) المخزنة. يستمر هذا الخلل حتى عند تعطيل صلاحية
unfiltered html ، وهو أمر شائع في إعدادات المواقع المتعددة (multisite). يحدث XSS المخزن عندما يتم تخزين نص برمجى خبيث بشكل دائم على الخادم المستهدف ويتم تقديمه لمستخدمين آخرين.Recommendations
تحديث Live Composer إلى الإصدار 2.1.23 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾