PT-2026-22331
CVE-2026-24350
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-05-22
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PluXml CMS الإصداران 5.8.21 و5.9.0-rc7
الوصف
يحتوي PluXml CMS على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن في وظيفة تحميل الملفات. يمكن للمهاجم المصرح له تحميل ملف SVG ضار. وقد يؤدي النقر على الرابط المرتبط بالصورة التي تم تحميلها أو الوصول المباشر إلى الملف إلى تنفيذ الحمولة الضارة المضمنة. تم إخطار المزود، لكنه لم يقدم تفاصيل حول الثغرة الأمنية أو نطاق الإصدارات المعرضة للخطر.
التوصيات
قم بالتحديث إلى أحدث إصدار من نظام إدارة المحتوى PluXml CMS الذي يعالج هذه المشكلة.
تجنب تحميل ملفات SVG من مصادر غير موثوقة.
كحل مؤقت، ضع في اعتبارك تقييد تحميل الملفات على أنواع الملفات الموثوقة فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾