PT-2026-41435
CVE-2020-37235
·
تاريخ النشر
2026-05-16
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wibar الأقدم من 1.1.9
الوصف
يحتوي مكون «Brand» على ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة، نتيجة لعدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمستخدمين المصادق عليهم الذين يتمتعون بامتيازات «المؤلف» أو «المساهم» أو «المحرر» أو «المسؤول» حقن أحمال جافا سكريبت ضارة مشفرة بتنسيق base64 عبر حقل الإدخال
ftc brand url. يتم تنفيذ هذه البرامج النصية تلقائيًا عندما يزور مستخدمون آخرون صفحة العلامة التجارية المتأثرة.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.1.8.
قم بتقييد الوصول إلى حقل الإدخال
ftc brand url للمستخدمين الذين يتمتعون بامتيازات أقل لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾