PT-2026-52428
CVE-2026-56014
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Master Slider الأقدم من 3.11.3
الوصف
يوجد ثغرة في البرمجة النصية عبر المواقع (XSS) دون مصادقة في معالجة المدخلات الموجهة إلى الويب. تنشأ المشكلة عن عدم صحة التحقق من صحة المدخلات وترميز المخرجات، مما يسمح بعرض المحتوى المقدم من المهاجم كنص برمجي نشط في المتصفح. يمكن للمهاجم عن بُعد حقن أحمال ضارة في المعلمات أو الحقول المكشوفة دون الحاجة إلى المصادقة. إذا تفاعل المسؤول أو المستخدم مع المحتوى المصمم خصيصًا، فقد يؤدي ذلك إلى اختطاف الجلسة، والاستيلاء على حساب المسؤول عبر ملفات تعريف الارتباط أو أرقام التجزئة المسروقة، وعمليات إعادة التوجيه الضارة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾