PT-2026-141540
CVE-2026-104676
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Zion Builder الإصدارات السابقة لـ 3.6.18
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى السماح للمستخدمين المصرح لهم الذين لديهم دور مؤلف (Author) أو أعلى بتنفيذ هجوم Stored Cross-Site Scripting (XSS). يمكن للمهاجم رفع ملف SVG مصمم خصيصًا يحتوي على JavaScript يتم تخزينه في موقع يمكن الوصول إليه علنًا ويتم تقديمه من أصل الموقع، مما يؤدي إلى تنفيذ البرمجية في متصفح أي مستخدم يفتح الملف المتأثر.
التوصيات
تحديث Zion Builder إلى الإصدار 3.6.18 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾