PT-2026-5331
CVE-2025-15549
·
تاريخ النشر
2026-01-29
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FluentCMS الإصدار 2026
الوصف
يعاني FluentCMS الإصدار 2026 من مشكلة «البرمجة النصية عبر المواقع» المخزنة. يمكن للمسؤولين المصادق عليهم إرسال ملفات SVG تحتوي على جافا سكريبت عبر وحدة إدارة الملفات. يمكن للمهاجم إرسال ملف SVG ضار، وعندما يصل المستخدم إلى عنوان URL الخاص بالملف، سيتم تنفيذ جافا سكريبت في متصفحه. الوحدة المعرضة للخطر هي «إدارة الملفات»، ويتمثل ناقل الهجوم في إرسال ملفات SVG.
التوصيات
قم بتطبيق التحديثات لحل المشكلة في وحدة إدارة الملفات.
قم بتقييد إرسال الملفات على المصادر الموثوقة فقط.
قم بتنقية ملفات SVG المرسلة لإزالة أي كود JavaScript مضمن.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾