PT-2026-41448
CVE-2021-47934
·
تاريخ النشر
2026-05-16
·
تاريخ التحديث
2026-05-17
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي MyBB Timeline الإصدار 1.0
الوصف
تسمح مشكلات البرمجة النصية عبر المواقع (XSS) بحقن نصوص برمجية ضارة عبر عناوين المواضيع ومحتوى المنشورات وحقول ملف تعريف المستخدم مثل
Location وBio. بالإضافة إلى ذلك، توجد ثغرة تزوير الطلبات عبر المواقع في إجراء الملف الشخصي «timeline.php»، مما يمكّن المهاجمين من تغيير صورة الغلاف الخاصة بالمستخدم عن طريق إنشاء نماذج خبيثة يتم تنفيذها عندما يزور الضحايا الملفات الشخصية المتأثرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾