PT-2026-25509

CVE-2026-32774

·

تاريخ النشر

2026-03-14

·

تاريخ التحديث

2026-10-08

الوصف من

CVSS 3.1
6.4
متوسطة
المقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Vulnogram الإصدار 1.0.0
الوصف
يحتوي البرنامج على ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في معالجة النص التشعبي للتعليقات. وهذا يسمح للمهاجمين بحقن نصوص برمجية ضارة. يمكن للمهاجمين عن بُعد حقن حمولات XSS عبر التعليقات لتنفيذ تعليمات JavaScript تعسفية في متصفحات الضحايا.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-PG4P-2985-GVXR
GHSA-VGGC-6PG2-XVP9
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾