PT-2026-29444
CVE-2026-5249
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-01
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
gougucms الإصدار 4.08.18
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) في gougucms 4.08.18. تقع المشكلة في دالة غير معروفة في الملف
gougucms-masterappadminviewuserrecord.html داخل مكون Record Endpoint. يمكن أن يؤدي التلاعب بالمعلمة value.content إلى حدوث برمجة نصية عبر المواقع. يمكن شن الهجوم عن بُعد، وقد تم نشر أداة الاستغلال للجمهور. تم الاتصال بالمورد ولكنه لم يرد.التوصيات
بالنسبة لإصدار gougucms 4.08.18، قم بمعالجة مشكلة البرمجة النصية عبر المواقع عن طريق تنقية الحجة
value.content في الملف gougucms-masterappadminviewuserrecord.html التابع لمكون Record Endpoint.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾