CVE-2026-14244

Jssor Slider من jssor.com، الإصدارات الأقدم من 3.1.25

يتعرض المكون الإضافي لثغرة «تجاوز الدلائل» (Directory Traversal)، وهي ثغرة تسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب. يمكن للمهاجمين غير المصادق عليهم استغلال هذا الثغرة باستخدام المعلمة url لقراءة ملفات عشوائية على الخادم، مما قد يؤدي إلى كشف معلومات حساسة.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 3.1.24.

تجنب استخدام المعلمة url في المكون الإضافي المتأثر حتى يتم تطبيق التحديث.