PT-2026-51682
CVE-2026-8622
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Image Sizes on Demand الأقدم من 1.4
الوصف
يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات في متغير الخادم
PHP SELF إلى السماح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية. يتم تنفيذ هذه النصوص البرمجية إذا تم خداع المستخدم للنقر على رابط ضار. يحدث التنفيذ فقط في سياق المسؤول، حيث تتطلب صفحة الإعدادات صلاحية manage options لعرضها. «البرمجة النصية عبر المواقع المنعكسة» (Reflected Cross-Site Scripting) هي ثغرة يتم فيها انعكاس برنامج نصي ضار من تطبيق ويب إلى متصفح الضحية.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾