PT-2026-26280 · Ryan Howard · Ryan Howard Website Llms.Txt
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج Ryan Howard Website LLMs.Txt حتى الإصدار 8.2.6
الوصف
يحتوي برنامج Ryan Howard Website LLMs.Txt على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا مشكلة «التنفيذ البرمجي عبر المواقع المنعكس» (Reflected Cross-Site Scripting أو XSS). وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب. توجد هذه الثغرة الأمنية بسبب عدم كفاية عملية تنقية المدخلات التي يقدمها المستخدم، مما قد يمكّن المهاجم من تنفيذ تعليمات برمجية عشوائية ضمن سياق متصفح المستخدم. المكون المتأثر هو Website LLMs.Txt.
التوصيات
قم بتحديث برنامج Ryan Howard Website LLMs.Txt إلى إصدار أحدث من 8.2.6.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ryan Howard Website Llms.Txt