PT-2026-139446
CVE-2026-123418
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Church Admin الإصدارات السابقة لـ 5.1.8
الوصف
يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يمكن للمهاجمين غير المصرح لهم حقن نصوص برمجية ويب تعسفية في الصفحات التي يتم تنفيذها عندما يصل المستخدم إليها. هذه المشكلة قابلة للاستغلال فقط إذا تم تكوين مفتاح API الخاص بخرائط Google في الإعدادات، حيث لا يتم الوصول إلى المصب (sink) المصاب إلا في هذه الحالة. يتم تفعيل هذه الثغرة عبر المعلمة
lat.التوصيات
تحديث Church Admin إلى الإصدار 5.1.8 أو أحدث.
كإجراء تخفيف مؤقت، قم بإزالة مفتاح API الخاص بخرائط Google من إعدادات Church Admin لمنع الوصول إلى المصب المصاب.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾