PT-2026-39445
CVE-2026-6735
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PHP من 8.2.0 إلى 8.2.30
إصدارات PHP من 8.3.0 إلى 8.3.30
إصدارات PHP من 8.4.0 إلى 8.4.20
إصدارات PHP من 8.5.0 إلى 8.5.5
الوصف
يسمح عدم معالجة بيانات المستخدم بشكل صحيح للمهاجم بتكوين عنوان URL يقوم بتنفيذ تعليمات برمجية JavaScript عشوائية (Cross-Site Scripting) على جهاز المستخدم عند عرض صفحة حالة PHP-FPM.
التوصيات
التحديث إلى الإصدار 8.2.31
التحديث إلى الإصدار 8.3.31
التحديث إلى الإصدار 8.4.21
التحديث إلى الإصدار 8.5.6
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾