PT-2026-56225 · Joomla · Joomla!

·

CVE-2026-48952

·

تاريخ النشر

2026-07-07

·

تاريخ التحديث

2026-07-12

CVSS v3.1

6.1

متوسطة

المتجهAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Joomla! Core (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي عدم وجود إجراءات حماية في عرض قائمة التحديثات بمكون com installer إلى حدوث ثغرة من نوع «التنفيذ البرمجي عبر المواقع» (XSS). وتُعد ثغرة XSS عيبًا يتيح للمهاجم إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

XSS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BIT-JOOMLA-2026-48952
CVE-2026-48952

المنتجات المتأثرة

Joomla!