PT-2026-39953
CVE-2026-5340
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fancy Image Show الأقدم من 9.2
الوصف
تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting) عبر الرمز المختصر
fancy-img-show بسبب عدم كفاية عملية تنقية المدخلات وتصفية المخرجات في السمات التي يزودها المستخدم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 9.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾