CVE-2026-56014

إصدارات Master Slider الأقدم من 3.11.3

يوجد ثغرة في البرمجة النصية عبر المواقع (XSS) دون مصادقة في معالجة المدخلات الموجهة إلى الويب. تنشأ المشكلة عن عدم صحة التحقق من صحة المدخلات وترميز المخرجات، مما يسمح بعرض المحتوى المقدم من المهاجم كنص برمجي نشط في المتصفح. يمكن للمهاجم عن بُعد حقن أحمال ضارة في المعلمات أو الحقول المكشوفة دون الحاجة إلى المصادقة. إذا تفاعل المسؤول أو المستخدم مع المحتوى المصمم خصيصًا، فقد يؤدي ذلك إلى اختطاف الجلسة، والاستيلاء على حساب المسؤول عبر ملفات تعريف الارتباط أو أرقام التجزئة المسروقة، وعمليات إعادة التوجيه الضارة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.