PT-2026-57684
CVE-2026-57368
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NooTheme Jobmonster الأقدم من 4.8.6
الوصف
تسمح عملية تنقية المدخلات غير الكافية وتفادي المخرجات للمهاجمين غير المصادق عليهم بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة. يحدث هذا عند حقن نصوص برمجية عشوائية في صفحات الويب، والتي يتم تنفيذها بعد ذلك في متصفح الضحية إذا تم خداعها للنقر على رابط ضار.
التوصيات
تحديث NooTheme Jobmonster إلى الإصدار 4.8.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾