PT-2026-57073
CVE-2026-15298
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TelSender الأقدم من 1.14.15
الوصف
يؤدي عدم كفاية تنقية المدخلات عند معالجة استجابات واجهة برمجة تطبيقات Telegram إلى تمكين المهاجمين غير المصادق عليهم من تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) القائمة على نموذج DOM. ويحدث ذلك عندما يعالج المكون الإضافي عناوين الدردشات التي يتحكم فيها المهاجم، مما يتيح حقن نصوص برمجية ضارة. يتم تنفيذ البرامج النصية عندما يصل المسؤول إلى صفحة إعدادات TelSender ويتفاعل مع زر «Tested».
التوصيات
قم بتحديث TelSender إلى إصدار أحدث من 1.14.14.
كإجراء تخفيفي مؤقت، قم بتعطيل المكون الإضافي حتى يتم تطبيق الإصلاح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾