PT-2026-20708
CVE-2026-25362
·
تاريخ النشر
2026-02-15
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FooPlugins FooGallery حتى الإصدار 3.1.11
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أنه يمكن إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. المكون المتأثر هو
foogallery.التوصيات
قم بتحديث FooPlugins FooGallery إلى إصدار أحدث من 3.1.11.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾