PT-2026-31730
CVE-2023-54363
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Joomla Solidres الإصدار 2.13.3
الوصف
يحتوي Joomla Solidres 2.13.3 على ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS) المنعكسة، تتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ضارة. يمكن للمهاجمين التلاعب بمعلمات GET متعددة، بما في ذلك
show وreviews وtype id وdistance وfacilities وcategories وprices وlocation وItemid، لإنشاء عناوين URL ضارة تحتوي على حمولات JavaScript. وعندما يزور الضحايا هذه الروابط المصطنعة، يمكن للمهاجمين سرقة رموز الجلسة أو بيانات اعتماد تسجيل الدخول أو التلاعب بمحتوى الموقع.التوصيات
قم بتحديث Joomla Solidres إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾