PT-2026-22481
CVE-2026-28560
·
تاريخ النشر
2026-02-28
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wpForo Forum الإصدار 2.4.14
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع «البرمجة النصية عبر المواقع» (cross-site scripting) مخزنة تسمح بحقن البرامج النصية. ويتم تحقيق ذلك من خلال التلاعب ببيانات عنوان URL الخاص بالمنتدى، والتي يتم إدراجها بعد ذلك في كتلة نص برمجي مضمنة باستخدام الدالة
json encode دون علامة JSON HEX TAG. يمكن للمهاجم تعيين عنوان مختصر (slug) للمنتدى يحتوي على علامة إغلاق النص البرمجي أو علامة اقتباس مفردة غير مُهربّة للخروج من سياق سلسلة JavaScript وتنفيذ نصوص برمجية عشوائية في متصفحات الزوار.التوصيات
قم بتحديث wpForo Forum إلى إصدار يحتوي على تصحيح لهذه المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾