PT-2026-47138
CVE-2026-9280
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-06-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ad Inserter – Ad Manager & AdSense Ads، الإصدارات الأقدم من 2.8.16
الوصف
يتعرض المكون الإضافي لثغرة «التنفيذ البرمجي عبر المواقع المنعكس» (Reflected Cross-Site Scripting أو XSS)، وهي ثغرة تتمثل في قيام التطبيق بتضمين بيانات غير موثوق بها في صفحة ويب دون إجراء التحقق المناسب، مما يسمح للمهاجمين بتنفيذ نصوص برمجية في متصفح الضحية. يحدث هذا عبر معلمات URL عندما يكون وضع iframe نشطًا بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات. يمكن للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية إذا تم خداع المستخدم للنقر على رابط ضار. يتطلب ذلك تمكين إعداد
AI OPTION IFRAME في كتلة إعلانية واحدة على الأقل في الصفحة المستهدفة.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.8.15.
كإجراء تخفيفي مؤقت، قم بتعطيل
AI OPTION IFRAME (وضع iframe) في جميع عناصر حظر الإعلانات. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾