PT-2026-42915
CVE-2026-9357
·
تاريخ النشر
2026-05-24
·
تاريخ التحديث
2026-05-24
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vBulletin 6.x
الوصف
يسمح ثغرة في مكون «تسجيل الدخول» لمهاجم عن بُعد بتنفيذ عملية تلاعب تؤدي إلى «التنفيذ البرمجي عبر المواقع» (XSS)، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة في مواقع ويب موثوقة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾