PT-2026-4519
CVE-2021-47906
·
تاريخ النشر
2026-01-23
·
تاريخ التحديث
2026-01-24
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BloofoxCMS الإصدار 0.5.2.1
الوصف
يحتوي BloofoxCMS على ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة. يمكن للمهاجمين المصادق عليهم حقن نصوص برمجية ضارة عبر المعلمة
text في قسم المقالات. وهذا يسمح بتنفيذ البرامج النصية واحتمال سرقة ملفات تعريف الارتباط الخاصة بالمستخدمين المسجلين.التوصيات
قم بتطبيق التحديثات لإصلاح الثغرة الأمنية في قسم المقالات. كحل مؤقت، قم بتنقية جميع المدخلات في المعلمة
text لمنع حقن البرامج النصية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾