PT-2026-33849
CVE-2026-4852
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-04-21
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Image Source Control Lite – Show Image Credits and Captions، الإصدارات الأقدم من 3.9.2
الوصف
تسمح عدم كفاية عملية تنقية المدخلات وتفادي المخرجات في حقل المرفقات «Image Source» للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى بحقن نصوص برمجية ويب تعسفية. يتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى صفحة متأثرة. يُعد «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) عيبًا يتمثل في تخزين نص برمجي ضار بشكل دائم على الخادم المستهدف.
التوصيات
قم بالتحديث إلى إصدار أحدث من 3.9.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾