PT-2026-22482
CVE-2026-28561
·
تاريخ النشر
2026-02-28
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wpForo Forum الإصدار 2.4.14
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع XSS المخزّن. تتيح هذه الثغرة للمسؤولين حقن جافا سكريبت دائم عبر حقول الوصف في المنتدى. يتم تنفيذ البرنامج النصي المُحقن عندما يقوم أي مستخدم بعرض قائمة المنتدى، حيث يتم عرض وصف المنتدى دون التنقية المناسبة للمخرجات في العديد من ملفات قوالب السمات. في التثبيتات متعددة المواقع أو في حالة تعرض حساب المسؤول للاختراق، يمكن للمهاجم تعيين وصف منتدى يحتوي على معالجات أحداث HTML.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، قم بتنقية جميع المدخلات في حقول وصف المنتدى لمنع حقن البرامج النصية الخبيثة. قم بتقييد امتيازات حسابات المسؤولين لتقليل تأثير أي اختراق محتمل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾