PT-2026-45439
CVE-2026-48865
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-04
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LearnPress الأقدم من 4.3.6
الوصف
يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى حدوث ثغرة «التنفيذ عبر المواقع المنعكسة» (Reflected Cross-Site Scripting أو XSS)، وهي ثغرة يتم فيها تضمين بيانات غير موثوق بها في صفحة الويب دون التحقق منها بشكل صحيح، مما يتيح للمهاجمين تنفيذ نصوص برمجية ضارة في متصفح الضحية.
التوصيات
قم بالتحديث إلى إصدار أحدث من 4.3.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾