PT-2026-2166
CVE-2026-22192
·
تاريخ النشر
2026-01-09
·
تاريخ التحديث
2026-06-30
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wpDiscuz السابقة للإصدار 7.6.47
الوصف
يحتوي البرنامج على ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة، تتيح للمهاجمين المصادقين حقن جافا سكريبت ضار. ويتم ذلك عن طريق استيراد ملف خيارات مصمم خصيصًا يحتوي على قيم حقول CSS مخصصة لم يتم تصفية الأحرف الخاصة فيها. يمكن للمهاجمين توفير ملف استيراد JSON ضار يحتوي على حمولات نصوص برمجية داخل المعلمة
customCss. يتم تنفيذ هذه الحمولات في كل صفحة عند عرضها من خلال معالج الخيارات بسبب عدم كفاية عملية التنقية.التوصيات
تحديث wpDiscuz إلى الإصدار 7.6.47 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾