PT-2026-145184
CVE-2026-118414
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Roller الإصدارات 6.1.2 through 6.1.6
Description
يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب إلى حدوث Cross-site Scripting (XSS)، وهي حالة يتم فيها حقن برمجيات خبيثة في المواقع الموثوقة. يمكن لمدير مدونة الويب تخزين نص برمجي يعمل في متصفحات أعضاء المدونة عند فتح القائمة الرئيسية. يحدث هذا لأن روتين إزالة HTML أبقى على علامة (tag) غير مغلقة، وتقوم القائمة الرئيسية بطباعة وصف المدونة دون إجراء عملية الهروب (escaping) للنصوص.
Recommendations
التحديث إلى Apache Roller الإصدار 6.1.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾