PT-2026-52213
CVE-2026-5305
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Email Address Encoder الإصدارات الأقدم من 1.0.25
email-encoder-premium الإصدارات الأقدم من 0.3.12
الوصف
يؤدي التعامل غير السليم مع استبدال عناوين البريد الإلكتروني إلى تمكين المستخدمين غير المصادق عليهم من تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة. تحدث هذه المشكلة بسبب المعالجة غير الآمنة لمخرجات استبدال البريد الإلكتروني والتحقق غير المناسب من المدخلات أو الترميز غير المناسب للمخرجات، مما يسمح باستمرار المحتوى الذي يتحكم فيه المهاجم وعرضه كنص برمجي. يمكن للمهاجم حقن أحمال معالجة عن بُعد أثناء عملية استبدال البريد الإلكتروني، والتي يتم عرضها لاحقًا للزوار أو المسؤولين. قد يؤدي ذلك إلى تنفيذ جافا سكريبت تعسفي في متصفح الضحية، مما قد يؤدي إلى اختطاف الجلسة الإدارية، وعمليات إعادة التوجيه الخبيثة، والاستيلاء على السيطرة على الموقع.
التوصيات
قم بتحديث Email Address Encoder إلى الإصدار 1.0.25.
قم بتحديث email-encoder-premium إلى الإصدار 0.3.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾