PT-2026-31044
CVE-2026-39935
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-08
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MediaWiki - ملحق CampaignEvents، الإصدارات 1.43.7 و1.44.4 و1.45.2
الوصف
ملحق CampaignEvents الخاص بـ MediaWiki التابع لمؤسسة ويكيميديا معرض لمشكلة «البرمجة النصية عبر المواقع» (XSS) بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب. وهذا يسمح بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون.
التوصيات
قم بالتحديث إلى إصدار أحدث من ملحق Mediawiki - CampaignEvents الذي يعالج هذه المشكلة. كحل مؤقت، قم بتنقية جميع المدخلات التي يقدمها المستخدمون بعناية قبل عرضها في صفحات الويب.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾