PT-2026-139438
CVE-2026-120509
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Real Testimonials – Testimonial Slider, Collect Customer Reviews and Video Testimonials الإصدارات السابقة لـ 4.1.1
الوصف
يسمح عدم كفاية تنقية المدخلات ومعالجة المخرجات للمهاجمين غير المصرح لهم بتنفيذ هجوم Stored Cross-Site Scripting (XSS)، وهي تقنية يتم من خلالها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف. تكمن المشكلة في المعلمة
tpro client name. تحدث عملية الاستغلال عندما يقوم المسؤول بنشر شهادة مقدمة، وتفعيل معالج AJAX الخاص بـ Show Preview، وحفظ تحديث، مما يؤدي إلى تثبيت الحمولة كعنوان لـ Manage View. تتطلب هذه العملية إجراءً من المسؤول لتنفيذ النصوص البرمجية المحقونة في الصفحات التي يصل إليها المستخدمون.التوصيات
تحديث Real Testimonials – Testimonial Slider, Collect Customer Reviews and Video Testimonials إلى الإصدار 4.1.1 أو أحدث.
تجنب استخدام المعلمة
tpro client name لإرسال الشهادات حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾