PT-2026-30367
CVE-2018-25247
·
تاريخ النشر
2026-04-04
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي MyBB Like الإصدار 3.0.0
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة، حيث يمكن للمهاجمين الذين تمت مصادقتهم إدخال نصوص برمجية ضارة في عناوين المنشورات أو المواضيع. تحدث هذه المشكلة لأن البرنامج يفشل في تنقية محتوى العنوان عند عرض المنشورات التي تم الإعجاب بها في ملف تعريف المستخدم، مما يؤدي إلى تنفيذ النص البرمجي في متصفح أي مستخدم يشاهد ملف التعريف هذا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾