PT-2026-55798 · Stumasy · Stumasy

·

CVE-2026-14752

·

تاريخ النشر

2026-07-05

·

تاريخ التحديث

2026-07-06

CVSS v2.0

4.0

متوسطة

المتجهAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
mjperpinosa stumasy حتى الإصدار 327d1b0f2915ba79d7ef8ebb74553e987609d9be
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع عن بُعد (XSS) ناتجة عن المعالجة غير الصحيحة لمرجع الوسيطة داخل الدالة add definition() الموجودة في الملف application/PHP/objects/notes/add into dictionary.php.
التوصيات
كحل مؤقت، يُنصح بتقييد استخدام الدالة add definition() حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

استغلال

Code Injection

XSS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-14752

المنتجات المتأثرة

Stumasy