PT-2026-47690
CVE-2026-8981
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-11
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Custom Block Builder الأقدم من 4.3.0
الوصف
يفشل المكون الإضافي في التحقق بشكل ثابت من صلاحية
unfiltered html عبر جميع المسارات التي تكتب في حقول كود قوالب الكتل. وهذا يسمح للمسؤولين في التثبيتات متعددة المواقع، أو التثبيتات أحادية الموقع التي تم فيها تعريف DISALLOW UNFILTERED HTML، بتنفيذ هجوم برمجي عبر المواقع (XSS) مخزّن عن طريق حقن جافا سكريبت تعسفي. يتم تنفيذ هذا البرنامج النصي لأي زائر يشاهد الصفحات التي تتضمن الكتلة المتأثرة.التوصيات
قم بالتحديث إلى الإصدار 4.3.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾