PT-2026-47449
CVE-2026-47345
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات typo3/html-sanitizer الأقدم من 2.3.2
الوصف
لا يتم ترميز سمات مساحة الاسم (namespace) بشكل صحيح أثناء تسلسل HTML. تسمح هذه الثغرة بتجاوز آلية منع البرمجة النصية عبر المواقع (XSS). البرمجة النصية عبر المواقع هي تقنية يتم من خلالها إدخال نصوص برمجية ضارة في مواقع ويب تبدو في ظاهرها آمنة وموثوقة.
التوصيات
قم بالتحديث إلى الإصدار 2.3.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾