CVE-2026-27425

إصدارات Automotive Listings الأقدم من 18.7

تحدث ثغرة «Reflected Cross-Site Scripting» (تنفذ البرمجة النصية عبر المواقع) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يتم خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط.

قم بالتحديث إلى إصدار أحدث من 18.6.