PT-2026-31727
CVE-2023-54360
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Joomla JLex Review الإصدار 6.0.1
الوصف
توجد ثغرة أمنية تتعلق بـ«التنفيذ البرمجي عبر المواقع» (XSS) المنعكس، تتيح للمهاجمين إدخال نصوص برمجية ضارة عن طريق التلاعب بمعلمة عنوان URL
review id. يمكن للمهاجمين إنشاء روابط ضارة تحتوي على حمولات JavaScript يتم تنفيذها في متصفحات الضحايا عند النقر عليها، مما قد يؤدي إلى اختطاف الجلسة أو سرقة بيانات الاعتماد.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتنقية المعلمة
review id لمنع إدخال البرامج النصية الخبيثة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾