PT-2026-39483
CVE-2022-50958
·
تاريخ النشر
2026-05-10
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Jetpack الإصدار 9.1
الوصف
تسمح ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة للمهاجمين غير المصادق عليهم بإدخال نصوص برمجية ضارة في متصفحات الضحايا. ويتم ذلك عن طريق التلاعب بالمعلمة
post id داخل نقطة النهاية ”grunion-form-view.php“، مما يتيح تنفيذ تعليمات جافا سكريبت تعسفية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾