PT-2026-21324
CVE-2026-27147
·
تاريخ النشر
2026-02-20
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GetSimple CMS (الإصدارات المتأثرة غير محددة)
الوصف
يُعتبر GetSimple CMS عرضة لثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) ناتجة عن المعالجة غير السليمة لعمليات تحميل ملفات SVG. يمكن للمستخدمين المسجلين إرسال ملفات SVG عبر ميزة التحميل الإدارية. لا يتم تنقية هذه الملفات أو تقييدها بشكل صحيح، مما يسمح للمهاجم بدمج كود JavaScript ضار. وعند الوصول إلى ملف SVG تم إرساله، يتم تنفيذ البرنامج النصي المدمج في متصفح المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾