PT-2026-144659
CVE-2026-125341
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
2.0
منخفضةالمقاييسAV:N/AC:H/PR:H/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Winter CMS الإصدارات من 1.1.0 إلى 1.2.13
Description
تقوم الدالة
evalImageTypeValue() في BackendWidgetsLists بإدراج نتيجة ImageResizer::filterGetUrl() في سمة مصدر صورة محاطة بعلامات اقتباس مفردة دون إجراء عملية هروب (escaping) مناسبة. عندما يقوم ملحق خارجي بعرض قيمة يتحكم فيها المهاجم من خلال عمود قائمة صور، يتم إرجاع قيمة صورة غير مدعومة حرفياً. يسمح هذا للمهاجم بالخروج من السمة وحقن سمات عشوائية، مثل معالجات الأحداث (event handlers)، والتي يتم تنفيذها في جلسة مستخدم لوحة التحكم الذي يعرض القائمة. لا تتأثر التثبيتات الافتراضية لأن النواة لا تحتوي على عمود قائمة صور؛ يتطلب الاستغلال وجود ملحق يعرض قيمًا يتحكم فيها المهاجم من خلال أحد هذه الأعمدة.Recommendations
تحديث Winter CMS إلى الإصدار 1.2.14.
كإجراء مؤقت، قم بتطبيق تصحيح الأمان يدوياً على الملف
modules/backend/widgets/Lists.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾