PT-2026-25509
CVE-2026-32774
·
تاريخ النشر
2026-03-14
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Vulnogram الإصدار 1.0.0
الوصف
يحتوي البرنامج على ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في معالجة النص التشعبي للتعليقات. وهذا يسمح للمهاجمين بحقن نصوص برمجية ضارة. يمكن للمهاجمين عن بُعد حقن حمولات XSS عبر التعليقات لتنفيذ تعليمات JavaScript تعسفية في متصفحات الضحايا.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾