PT-2026-4247
CVE-2026-23976
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Modula Image Gallery حتى الإصدار 2.13.4
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS). هذه الحالة بالتحديد هي ثغرة XSS مخزنة، مما يعني أنه يمكن تخزين البرامج النصية الخبيثة على الخادم المستهدف وتنفيذها من قبل مستخدمين آخرين.
التوصيات
قم بتحديث Modula Image Gallery إلى إصدار أعلى من 2.13.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾