PT-2026-36484
CVE-2026-37503
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-05-11
الوصف من
CVSS 3.1
6.9
متوسطةالمقاييسAC:L/AV:N/A:N/C:H/I:L/PR:H/S:C/UI:R
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات V2Board الأقدم من 1.7.5
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) عندما يتم عرض الحقل
custom html في إعدادات السمة باستخدام مخرجات Blade غير المُعالجة في ملف ’public/theme/v2board/dashboard.blade.php‘. يمكن للمسؤول إدخال جافا سكريبت تعسفي عبر نقطة نهاية واجهة برمجة التطبيقات (API) ’saveThemeConfig‘. وهذا يسمح بتنفيذ حمولات ضارة لجميع زوار الموقع، مما قد يؤدي إلى اختطاف الجلسة أو سرقة ملفات تعريف الارتباط أو التصيد الاحتيالي.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.7.4.
كحل مؤقت، قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) ’saveThemeConfig‘ أو تجنب استخدام حقل
custom html في إعدادات السمة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾