PT-2026-38586
CVE-2026-41929
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-05-10
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vvveb الأقدم من 1.0.8.2
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة غير الخاضعة للمصادقة في أداة عرض المعاينة بالمحرر المرئي. يمكن للمهاجمين تنفيذ تعليمات جافا سكريبت تعسفية من خلال التلاعب بمعلمة الاستعلام
r ومعلمة POST component ajax. يحدث هذا لأن الدالة isEditor() لا تقوم بالتحقق من الجلسة أو الدور أو الرمز المميز، كما أن معالج العرض يقوم بإدراج محتوى نصي HTML خام في نص رسالة POST دون تنقيته. يمكن للمهاجمين استخدام رابط ضار أو نموذج يتم إرساله تلقائيًا لتنفيذ تعليمات جافا سكريبت خاضعة لسيطرتهم ضمن سياق مصدر Vvveb.التوصيات
قم بالتحديث إلى الإصدار 1.0.8.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾