PT-2026-54467 · WordPress · Fv Flowplayer Video Player
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مشغل الفيديو FV Flowplayer الأقدم من 7.5.51.722
الوصف
تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (XSS) بسبب عدم كفاية تنقية المدخلات وتصفية المخرجات في السمات التي يزودها المستخدم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب تعسفية من خلال السمة
align في الرمز المختصر video player. يتم تنفيذ هذه النصوص البرمجية كلما زار مستخدم الصفحة المتأثرة.التوصيات
قم بالتحديث إلى إصدار أحدث من 7.5.51.7212.
كإجراء تخفيفي مؤقت، قم بتقييد قدرة المستخدمين الذين يتمتعون بحق الوصول على مستوى المساهم على تحرير الصفحات أو استخدام الرمز المختصر
video player.إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fv Flowplayer Video Player