PT-2026-54089
CVE-2026-13812
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام iOS، الإصدارات الأقدم من 150.0.7871.47
الوصف
يؤدي عدم كفاية التحقق من صحة المدخلات غير الموثوق بها إلى تمكين مهاجم عن بُعد من إدخال نصوص برمجية أو HTML تعسفية (UXSS) عبر صفحة HTML مُصممة خصيصًا. ويحدث ذلك عندما يتم إقناع المستخدم بتنفيذ إيماءات معينة على واجهة المستخدم. UXSS، أو البرمجة النصية عبر المواقع (Universal Cross-Site Scripting)، هي نوع من الثغرات الأمنية التي تسمح للمهاجم بتنفيذ نصوص برمجية عبر مصادر مختلفة داخل المتصفح.
التوصيات
قم بتحديث Google Chrome على نظام iOS إلى الإصدار 150.0.7871.47 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾