PT-2026-28519
CVE-2026-33738
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-03-26
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Lychee السابقة للإصدار 7.5.3
الوصف
Lychee هي أداة مجانية ومفتوحة المصدر لإدارة الصور. قبل الإصدار 7.5.3، كان حقل
description الخاص بالصورة يُخزّن دون تنقية HTML ويُعرض باستخدام {!! $item->summary !!} (إخراج Blade غير مُعَدّل) في قوالب موجزات RSS وAtom وJSON. يمكن الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) /feed بشكل عام دون مصادقة، مما يسمح لأي قارئ RSS بتنفيذ جافا سكريبت يتحكم فيه المهاجم.التوصيات
قم بالتحديث إلى الإصدار 7.5.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾