PT-2026-26280 · Ryan Howard · Ryan Howard Website Llms.Txt

·

CVE-2026-27068

·

تاريخ النشر

2026-03-12

·

تاريخ التحديث

2026-03-23

CVSS v3.1

7.1

عالية

المتجهAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج Ryan Howard Website LLMs.Txt حتى الإصدار 8.2.6
الوصف
يحتوي برنامج Ryan Howard Website LLMs.Txt على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا مشكلة «التنفيذ البرمجي عبر المواقع المنعكس» (Reflected Cross-Site Scripting أو XSS). وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب. توجد هذه الثغرة الأمنية بسبب عدم كفاية عملية تنقية المدخلات التي يقدمها المستخدم، مما قد يمكّن المهاجم من تنفيذ تعليمات برمجية عشوائية ضمن سياق متصفح المستخدم. المكون المتأثر هو Website LLMs.Txt.
التوصيات
قم بتحديث برنامج Ryan Howard Website LLMs.Txt إلى إصدار أحدث من 8.2.6.

إصلاح

XSS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-27068

المنتجات المتأثرة

Ryan Howard Website Llms.Txt