PT-2026-54899
CVE-2026-58030
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SyntaxHighlight GeSHi الأقدم من 1.46.0
إصدار SyntaxHighlight GeSHi 1.45.4
إصدار SyntaxHighlight GeSHi 1.44.6
إصدار SyntaxHighlight GeSHi 1.43.9
الوصف
يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى وجود ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في ملف
includes/SyntaxHighlight.Php. ويحدث ذلك عبر السمة linelinks غير المُعقمة.التوصيات
قم بتحديث SyntaxHighlight GeSHi إلى الإصدار 1.46.0 أو أحدث.
قم بتحديث SyntaxHighlight GeSHi إلى إصدار أحدث من 1.45.4.
قم بتحديث SyntaxHighlight GeSHi إلى إصدار أحدث من 1.44.6.
قم بتحديث SyntaxHighlight GeSHi إلى إصدار أحدث من 1.43.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾