PT-2026-51683
CVE-2026-8628
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات EntreDroppers الأقدم من 1.1.3
الوصف
يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى تمكين المهاجمين غير المصادق عليهم من تنفيذ هجمات «البرمجة النصية عبر المواقع المنعكسة» (Reflected Cross-Site Scripting). يحدث هذا عندما تعكس المعلمة
PHP SELF معلومات المسار التي يتحكم فيها المهاجم من عنوان URL مباشرةً إلى سمة الإجراء في النموذج، مما يتيح تنفيذ نصوص برمجية ويب تعسفية إذا تم خداع المستخدم للنقر على رابط ضار.التوصيات
تحديث EntreDroppers إلى إصدار أحدث من 1.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾