PT-2026-4518
CVE-2021-47905
·
تاريخ النشر
2026-01-23
·
تاريخ التحديث
2026-01-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي MyBB Delete Account الإصدار 1.4
الوصف
يحتوي المكون الإضافي MyBB Delete Account على ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في حقل إدخال سبب حذف الحساب. يمكن للمهاجم حقن نصوص برمجية ضارة يتم تنفيذها في واجهة الإدارة عند عرض أسباب حذف الحساب. يسمح الحقل المعرض للخطر بحقن نصوص برمجية تؤثر على واجهة الإدارة.
التوصيات
قم بتحديث المكون الإضافي MyBB Delete Account إلى إصدار أحدث يعالج هذه المشكلة. كإجراء مؤقت، قم بتنقية جميع البيانات التي يتم إدخالها في حقل سبب حذف الحساب لمنع حقن البرامج النصية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾