PT-2026-23507
CVE-2026-28436
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Frappe الأقدم من 16.11.0 و15.102.0
الوصف
يوجد ثغرة أمنية في Frappe تسمح للمهاجم بحقن كود ضار عبر رابط صورة تم التلاعب به. قد يؤدي ذلك إلى حدوث هجوم «التنفيذ عبر المواقع» (XSS) عند عرض الصورة الرمزية لأحد المستخدمين. ويمكن استغلال هذه الثغرة لتأثيرها على مستخدمين آخرين من خلال التعليقات على صفحات الموقع.
التوصيات
قم بالتحديث إلى الإصدار 16.11.0 أو أحدث.
قم بالتحديث إلى الإصدار 15.102.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾