PT-2026-20573
CVE-2025-11706
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Aruba HiSpeed Cache، الإصدارات حتى 3.0.2 بما في ذلك
الوصف
المكوّن الإضافي Aruba HiSpeed Cache لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس عبر المعلمة
dbstatus. يؤدي عدم كفاية تنقية المدخلات وتسرب المخرجات إلى تمكين المهاجمين غير المصادق عليهم من حقن نصوص برمجية ويب تعسفية في الصفحات. يتطلب الاستغلال الناجح خداع المستخدم لكي يقوم بإجراء ما، مثل النقر على رابط ضار، مما يؤدي بدوره إلى تنفيذ البرنامج النصي الذي تم إدخاله.التوصيات
قم بتحديث Aruba HiSpeed Cache إلى إصدار أحدث من 3.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾