PT-2026-39482
CVE-2022-50957
·
تاريخ النشر
2026-05-10
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
avatar uploader الإصدار 7.x-1.0-beta8
الوصف
تسمح ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ضارة عن طريق التلاعب بالمعلمة
file. يمكن للمهاجمين إنشاء عناوين URL تحتوي على حمولات نصية برمجية في المعلمة file لملف ’avatar uploader.pages.inc‘ لتنفيذ جافا سكريبت تعسفي في متصفحات الضحايا.التوصيات
كحل مؤقت، تجنب استخدام المعلمة
file في مكون ’avatar uploader.pages.inc‘ حتى يتوفر إصلاح لهذه الثغرة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾