PT-2026-39507
CVE-2021-47931
·
تاريخ النشر
2026-05-10
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Exponent CMS الإصدار 2.6
الوصف
يمكن للمهاجمين المصادق عليهم تنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS) عن طريق حقن نصوص برمجية ضارة عبر معلمات
Title وText Block في نقطة نهاية تحرير النص. ويتم تحقيق ذلك عن طريق حقن حمولات iframe تحتوي على أحداث onload SVG مضمنة لتنفيذ جافا سكريبت تعسفي. بالإضافة إلى ذلك، يكشف التطبيق عن بيانات اعتماد قاعدة البيانات في الردود ويفتقر إلى الحماية من الهجمات القسرية على نقاط نهاية المصادقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾