PT-2026-26705
CVE-2026-33411
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-27
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Discourse الأقدم من 2026.3.0-latest.1
إصدارات Discourse الأقدم من 2026.2.1
إصدارات Discourse الأقدم من 2026.1.2
الوصف
يتأثر Discourse، وهو منصة مناقشة مفتوحة المصدر، بمشكلة محتملة تتعلق بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن في عناوين المواضيع ضمن تدفق المنشورات التي تم حلها. وهذا يسمح بإدخال نصوص برمجية ضارة يمكن تنفيذها في سياق متصفحات المستخدمين الآخرين.
التوصيات
قم بالتحديث إلى إصدار Discourse 2026.3.0-latest.1 أو أحدث.
قم بالتحديث إلى إصدار Discourse 2026.2.1 أو أحدث.
قم بالتحديث إلى إصدار Discourse 2026.1.2 أو أحدث.
تأكد من تمكين سياسة أمان المحتوى (Content Security Policy) ومن عدم تعديلها بطريقة تزيد من التعرض لهجمات XSS.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾