PT-2026-40941
CVE-2026-41932
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-05-14
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vvveb الأقدم من 1.0.8.3
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في عملية تسجيل العملاء. تقوم وحدة التحكم
Signup::addUser() بنسخ قيم username الخام المرسلة عبر طلب POST إلى حقل display name قبل تطهيرها. وهذا يسمح للمهاجمين بإرسال علامات HTML وعلامات البرمجة النصية في حقل username أثناء التسجيل؛ وعلى الرغم من إزالة العلامات من عمود اسم المستخدم، إلا أنها تبقى في عمود display name. ويتم تنفيذ البرنامج النصي عند عرض display name دون ترميز في طرق العرض المعرضة للخطر.التوصيات
تحديث Vvveb إلى الإصدار 1.0.8.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾