PT-2026-21843
CVE-2026-27621
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-02-25
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TypiCMS الأقدم من 16.1.7
الوصف
TypiCMS هو نظام لإدارة المحتوى مبني على إطار عمل Laravel. توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في وظيفة تحميل الملفات. يسمح التطبيق للمستخدمين الذين يتمتعون بامتيازات تحميل الملفات بإرسال ملفات SVG، لكنه لا يقوم بتنقية محتوى الملف بشكل صحيح، على الرغم من التحقق من صحة نوع MIME. يمكن للمهاجم إرسال ملف SVG ضار يحتوي على كود JavaScript. وعندما يقوم مستخدم آخر بعرض الملف، يتم تنفيذ البرنامج النصي في متصفحه، مما قد يؤدي إلى اختراق جلسته. لا يتم التخفيف من هذه الثغرة الأمنية بواسطة الخطأ 500 الذي قد يحدث إذا كان ملف SVG لا يحتوي على سمة
viewBox، حيث يمكن للمهاجمين تضمين سمة viewBox صالحة في حمولتهم.التوصيات
قم بتحديث TypiCMS إلى الإصدار 16.1.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾