PT-2026-50668
CVE-2026-54219
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UBB.threads الإصدار 7.7.5
الوصف
تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting) بسبب فشل التطبيق في تنقية مدخلات المستخدم بشكل صحيح في منشورات المستخدم وحقول ملف تعريف المستخدم. وهذا يسمح للمهاجمين ذوي الصلاحيات المحدودة بحقن تعليمات جافا سكريبت تعسفية يتم تنفيذها في متصفح الضحية عند عرض المحتوى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾