PT-2026-39524
CVE-2021-47950
·
تاريخ النشر
2026-05-10
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Advanced Guestbook الإصدار 2.4.4
الوصف
توجد ثغرة مستمرة في البرمجة النصية عبر المواقع (XSS) في واجهة إدارة الرموز التعبيرية. يمكن للمهاجمين المصادق عليهم حقن نصوص برمجية ضارة عن طريق إرسال طلبات POST إلى نقطة النهاية ’admin.php‘ باستخدام المعلمة
s emotion. يتم تنفيذ هذه النصوص البرمجية عندما يصل المسؤولون إلى علامة التبويب ”الرموز التعبيرية“.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى المعلمة
s emotion داخل نقطة النهاية ’admin.php‘.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾