PT-2026-44862
CVE-2018-25384
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Wikidforum الإصدار 2.20
الوصف
تسمح ثغرة في البرمجة النصية عبر المواقع (XSS) للمهاجمين المصادق عليهم بإدخال نصوص برمجية ضارة عن طريق إرسال كود HTML مُعدّ خصيصًا لهذا الغرض. ويتم ذلك عن طريق إرسال كود JavaScript عبر نقطة النهاية ’rpc.php‘ باستخدام المعلمة
reply text، والذي يتم تنفيذه بعد ذلك في متصفحات المستخدمين الآخرين الذين يشاهدون الردود على المنتدى.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾