PT-2026-30369
CVE-2018-25249
·
تاريخ النشر
2026-04-04
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق MyBB My Arcade الإصدار 1.3
الوصف
يمكن للمستخدمين المصادق عليهم تنفيذ هجوم برمجة عبر المواقع (XSS) مستمر عن طريق إدخال حمولات HTML وJavaScript ضارة في حقل التعليقات الخاص بنتائج ألعاب الأركيد. يتم تنفيذ هذه البرامج النصية تلقائيًا عندما يقوم مستخدمون آخرون بعرض التعليق المتأثر أو تعديله.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾