PT-2026-30626
CVE-2026-33403
·
تاريخ النشر
2026-04-06
·
تاريخ التحديث
2026-04-06
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
واجهة إدارة Pi-hole من الإصدار 6.0 إلى 6.4
الوصف
توجد ثغرة XSS (التنفيذ البرمجي عبر المواقع) مرتدة قائمة على DOM في ملف
taillog.js. يمكن لمهاجم غير مصدق إدخال كود HTML تعسفي في واجهة الإدارة عن طريق إنشاء رابط URL ضار. يحدث هذا لأن معلمة الاستعلام file يتم إدراجها في تعيين innerHTML دون إجراء الهروب المناسب. بالإضافة إلى ذلك، تفتقر سياسة أمان المحتوى (Content-Security-Policy) إلى توجيه form-action، مما يسمح لعناصر <form> التي تم إدخالها بتسريب بيانات الاعتماد إلى مصدر خارجي.التوصيات
التحديث إلى الإصدار 6.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾