PT-2026-4460 · Unknown · Stylish Cost Calculator

·

CVE-2026-24630

·

تاريخ النشر

2026-01-09

·

تاريخ التحديث

2026-01-24

CVSS v3.1

6.5

متوسطة

المتجهAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Stylish Cost Calculator حتى الإصدار 8.1.8
الوصف
يحتوي البرنامج على ثغرة ناتجة عن المعالجة غير السليمة للبيانات التي يقدمها المستخدم عند إنشاء صفحات الويب، مما يؤدي إلى مشكلة محتملة تتعلق بـ Cross-site Scripting (XSS). تسمح هذه الحالة المحددة بـ XSS المخزن (Stored XSS)، مما يعني أنه يمكن تخزين البرامج النصية الخبيثة وتنفيذها من قبل مستخدمين آخرين. توجد هذه الثغرة الأمنية لأن التطبيق لا يقوم بتنقية المدخلات بشكل مناسب، مما يتيح للمهاجمين إمكانية حقن تعليمات برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.
التوصيات
قم بتحديث Stylish Cost Calculator إلى إصدار أحدث من 8.1.8.

إصلاح

XSS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-24630

المنتجات المتأثرة

Stylish Cost Calculator