PT-2026-144952
CVE-2026-126569
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Mbin الإصدارات من 1.2.1 إلى 1.11.0
Description
توجد ثغرة cross-site scripting مخزنة في الدالة
EmbedElement::buildDestructed(). يفشل البرنامج في تطبيق ترميز HTML عند عرض النصوص البديلة (alt text) وعناوين URL لصور Markdown المتداخلة. يتيح ذلك للمستخدمين المصرح لهم تضمين HTML ضار في النص البديل لصورة داخل رابط في الإدخالات أو التعليقات أو المنشورات أو الرسائل أو السير الذاتية، مما يؤدي إلى تشغيل برمجيات نصية في متصفحات المستخدمين الذين يشاهدون المحتوى.Recommendations
تحديث Mbin إلى الإصدار 1.11.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾