PT-2026-22479
CVE-2026-28558
·
تاريخ النشر
2026-02-28
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wpForo Forum الإصدار 2.4.14
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة، تتيح للمشتركين المسجلين تحميل ملفات SVG مصممة خصيصًا لتكون صورًا رمزية للملف الشخصي. ويتم ذلك من خلال وظيفة تحميل الصورة الرمزية. يمكن للمهاجم تحميل ملف SVG يحتوي على حقن CSS أو معالجات أحداث JavaScript. يتم تنفيذ هذه المعالجات في متصفحات المستخدمين الذين يشاهدون صفحة الملف الشخصي للمهاجم.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾