PT-2026-51388
CVE-2026-48167
·
تاريخ النشر
2026-05-23
·
تاريخ التحديث
2026-06-23
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Filament الأقدم من 4.11.5
إصدارات Filament الأقدم من 5.6.5
الوصف
يقوم مكونا
ImageColumn وImageEntry بعرض قيم قاعدة البيانات الأولية دون تصفية علامات HTML. إذا لم يتم التحقق من صحة البيانات التي يتم تمريرها إلى هذين المكونين، يمكن للمهاجم حقن كود HTML أو JavaScript ضار، مما يؤدي إلى حدوث ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة، وهي ثغرة أمنية يتم فيها تخزين البرنامج النصي بشكل دائم على الخادم المستهدف وتنفيذه في متصفح المستخدمين الذين يشاهدون الجدول أو المخطط المتأثر.التوصيات
التحديث إلى الإصدار 4.11.5.
التحديث إلى الإصدار 5.6.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾