PT-2026-145034
CVE-2026-123667
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة The Photo Engine (Media Organizer & Lightroom) للإصدارات السابقة لـ 6.6.2
الوصف
يؤدي عدم تعقيم وتطهير أسماء الكلمات الرئيسية قبل تخزينها وعرضها في صفحة تصحيح الأخطاء إلى السماح للمستخدمين الذين لديهم دور مؤلف (Author) أو أعلى بتنفيذ هجمات Cross-Site Scripting (XSS) مخزنة ضد المسؤولين الذين قاموا بتفعيل تلك الصفحة. يحدث هذا عندما يقوم مهاجم مصرح له بحقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يصل المسؤول إلى الصفحة المتأثرة.
التوصيات
التحديث إلى الإصدار 6.6.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾