PT-2026-2254 · Hax Cms · Hax Cms
CVSS v3.1
8.0
عالية
| المتجه | AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات من 11.0.6 إلى 24.x من HAX CMS
إصدارات HAX CMS الأقدم من 25.0.0
الوصف
يُعتبر HAX CMS، الذي يدير مجموعات من المواقع المصغرة باستخدام خلفيات برمجية مكتوبة بلغة PHP أو Node.js، عرضة لثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة. وقد تسمح هذه الثغرة باحتمال الاستيلاء على الحساب. تؤثر المشكلة على الإصدارات التي تستخدم أنظمة خلفية مكتوبة بلغة PHP أو Node.js. تحدث ثغرة XSS المخزنة عندما يتم حقن نصوص برمجية ضارة في موقع ويب وتخزينها على الخادم، مما يسمح بتنفيذها عندما يزور مستخدمون آخرون الصفحات المتأثرة.
التوصيات
يجب تحديث إصدارات HAX CMS من 11.0.6 إلى 24.x إلى الإصدار 25.0.0 أو أحدث.
يجب تحديث إصدارات HAX CMS الأقدم من 25.0.0 إلى الإصدار 25.0.0 أو أحدث.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Hax Cms