PT-2026-46114
CVE-2026-10770
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Anti-Spam من CleanTalk، الإصدارات من 0.0.0 إلى 9.7.1
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المنعكس» (XSS) عندما تفشل الوحدة النمطية في تنقية رسائل استجابة واجهة برمجة التطبيقات (API) بشكل كافٍ قبل عرضها في مخرجات HTML. وعلى وجه التحديد، تقوم الدالتان
cleantalk die() وct die() بإخراج رسالة استجابة واجهة برمجة التطبيقات (API) الخاصة بـ CleanTalk مباشرةً إلى HTML، مما يسمح بحقن كود HTML أو JavaScript تعسفي. ويتطلب استغلال هذه الثغرة أن يتمكن المهاجم من التأثير على استجابة واجهة برمجة التطبيقات (API) السحابية لـ CleanTalk، مثلًا من خلال هجوم «الرجل في الوسط» (man-in-the-middle) أو خادم واجهة برمجة التطبيقات (API) تم اختراقه.التوصيات
قم بتحديث برنامج Anti-Spam by CleanTalk إلى إصدار أحدث من 9.7.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾