PT-2026-57651
CVE-2026-57829
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Helix Ultimate (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي ملحق Joomla المسمى Helix Ultimate على ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة، والتي يمكن استغلالها من قبل مستخدم غير مصدق. تحدث ثغرة XSS المخزنة عندما يتلقى التطبيق بيانات من مستخدم ويقوم بتضمين تلك البيانات في استجابات HTTP اللاحقة بطريقة غير آمنة، مما يسمح بتخزين برنامج نصي ضار بشكل دائم على الخادم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾