PT-2026-145050
CVE-2026-12427
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
ARforms الإصدارات السابقة لـ 7.2.5
الوصف
يسمح عدم كفاية تنقية المدخلات ومعالجة المخرجات للمهاجمين غير المصرح لهم بتنفيذ هجوم Stored Cross-Site Scripting. من خلال التلاعب بالمعلمة
description ، يمكن للمهاجمين حقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة. عندما يقوم المسؤول بعرض الإدخال، يتم معالجة الحمولة بواسطة الدالة maybe unserialize(). إذا كانت مصفوفة المهاجم تحتوي على مفتاح referrer ، يتم عرض قيم page url و http referrer دون معالجة في عرض تفاصيل الإدخال للمسؤول.التوصيات
تحديث ARforms إلى الإصدار 7.2.5 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾