PT-2026-31045
CVE-2026-39936
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-08
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mediawiki - ملحق Score (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي ملحق Score الخاص بـ Mediawiki على ثغرة في البرمجة النصية عبر المواقع (XSS) ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. وهذا يسمح بتنفيذ نصوص برمجية ضارة ضمن سياق متصفح المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾