PT-2026-46684
CVE-2026-11157
·
تاريخ النشر
2026-04-12
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 149.0.7827.53
الوصف
يسمح حقن البرامج النصية في مكون «إمكانية الوصول» للمهاجم بحقن برامج نصية أو كود HTML تعسفي، مما يؤدي إلى حدوث ثغرة «البرمجة النصية عبر المواقع الشاملة» (UXSS)، وهي ثغرة تسمح بتنفيذ برنامج نصي عبر مصادر متعددة. ويحدث ذلك عندما يتم إقناع المستخدم بتثبيت ملحق Chrome ضار تم تصميمه خصيصًا لهذا الغرض.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.53 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾