PT-2026-43651
CVE-2026-42739
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-28
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Advanced IP Blocker الأقدم من 8.10.8
الوصف
يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى حدوث ثغرة «البرمجة النصية عبر المواقع المستندة إلى نموذج كائن المستند (DOM-Based Cross-site Scripting أو XSS)»، وهي ثغرة تتمثل في احتواء التطبيق على جافا سكريبت من جانب العميل يعالج البيانات الواردة من مصدر غير موثوق به بطريقة غير آمنة، وعادةً ما يتم ذلك عن طريق كتابة البيانات إلى عنصر من عناصر نموذج كائن المستند (DOM).
التوصيات
قم بالتحديث إلى إصدار أحدث من 8.10.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾