PT-2026-49163
CVE-2026-12202
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-06-15
الوصف من
CVSS 2.0
3.3
منخفضةالمقاييسAV:N/AC:L/Au:M/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Intelliants Subrion CMS الأقدم من 4.0.4
الوصف
يمكن تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) عبر نقطة نهاية Blocks. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة من خلال التلاعب بحجة اسم فئة CSS. تعد هجمات البرمجة النصية عبر المواقع (XSS) نوعًا من الثغرات الأمنية التي تسمح للمهاجمين بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.
التوصيات
قم بالتحديث إلى إصدار أحدث من 4.0.3. كحل مؤقت، قم بتقييد الوصول إلى نقطة نهاية Blocks لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾