PT-2026-21421
CVE-2026-2933
·
تاريخ النشر
2026-02-22
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
YiFang CMS حتى الإصدار 2.0.5
الوصف
توجد ثغرة أمنية في YiFang CMS تسمح بتنفيذ برمجة نصية عبر المواقع (XSS). تؤثر هذه المشكلة على وظيفة
update في الملف app/db/admin/D adManage.php في وحدة الإدارة الموسعة. يمكن استغلال التلاعب بالمعلمة Name عن بُعد. ويُتاح استغلال هذه الثغرة للجمهور.التوصيات
يجب تحديث الإصدارات الأقدم من 2.0.5. كإجراء مؤقت، يُنصح بتقييد الوصول إلى الدالة
update في الملف D adManage.php التابع لوحدة الإدارة الموسعة حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾