PT-2026-4272
CVE-2026-24389
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-01-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WP Chill Gallery PhotoBlocks حتى الإصدار 1.3.2
الوصف
يحتوي البرنامج على ثغرة ناتجة عن المعالجة غير السليمة للبيانات التي يقدمها المستخدم عند إنشاء صفحات الويب، مما يؤدي إلى حدوث حالة من «التنفيذ البرمجي عبر المواقع» (XSS). وعلى وجه التحديد، تظهر المشكلة على شكل ثغرة XSS قائمة على DOM داخل مكون photoblocks-grid-gallery. وهذا يتيح للمهاجم إمكانية إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون.
التوصيات
قم بتحديث WP Chill Gallery PhotoBlocks إلى إصدار أعلى من 1.3.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾