PT-2026-147377
CVE-2026-124649
·
تاريخ النشر
2026-11-14
·
تاريخ التحديث
2026-11-14
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Lightbox with PhotoSwipe الإصدارات السابقة لـ 5.19.0
الوصف
يحدث عدم تعقيم كافٍ لعناوين الروابط ومصادر التعليقات التوضيحية الأخرى قبل إدراجها كـ HTML في التعليق التوضيحي لـ lightbox الصورة. يسمح هذا للمستخدمين غير المصرح لهم بتنفيذ هجمات Cross-Site Scripting (XSS) المخزنة عبر التعليقات. XSS المخزن هو نوع من الثغرات حيث يتم تخزين نص برمجى خبيث بشكل دائم على الخادم المستهدف.
التوصيات
التحديث إلى الإصدار 5.19.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾