PT-2026-34316
CVE-2026-1913
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-04-22
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gallagher Website Design الأقدم من 2.6.5
الوصف
المكوّن الإضافي معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting أو XSS)، وهي ثغرة يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف. توجد المشكلة في الرمز المختصر «login link» بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للسمة
prefix. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.6.4.
كحل مؤقت، قم بتقييد استخدام السمة
prefix داخل الرمز المختصر «login link» للمستخدمين الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾