PT-2026-30654
CVE-2026-33405
·
تاريخ النشر
2026-04-06
·
تاريخ التحديث
2026-04-06
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
واجهة إدارة Pi-hole من الإصدار 6.0 إلى 6.4
الوصف
تقوم الدالة
formatInfo() الموجودة في ملف queries.js بتحويل data.upstream وdata.client.ip وdata.ede.text إلى HTML دون استخدام علامات الهروب المناسبة عندما يقوم المستخدم بتوسيع صف استعلام في سجل الاستعلامات. وهذا يسمح بحقن HTML المخزّن، على الرغم من أن سياسة أمان المحتوى (CSP) الخاصة بالخادم تمنع تنفيذ JavaScript، وهي طبقة أمان تساعد في الكشف عن أنواع معينة من الهجمات والتخفيف من آثارها، بما في ذلك البرمجة النصية عبر المواقع وحقن البيانات.التوصيات
التحديث إلى الإصدار 6.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾