PT-2026-145467
CVE-2026-126810
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
AVideo الإصدارات 29.1.0 through 29.7.1
Description
يمكن للمستخدمين المسجلين تنفيذ هجوم cross-site scripting مخزن عن طريق حقن علامات في حقل About الخاص بالقناة، والذي يتم عرضه في endpoint 'feed/index.php'. يحدث هذا لأن حمولة معالج أحداث غير مقتبسة يمكن أن تتجاوز تصفية الدالة
feedHtmlDescription() وتنفذ عبر rss-style.xsl لأي زائر، بما في ذلك المسؤولون، الذين يشاهدون موجز القناة.Recommendations
تحديث إصدارات AVideo 29.1.0 through 29.7.1 إلى إصدار أحدث يحتوي على إصلاح لهذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾