PT-2026-5852
CVE-2020-37103
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-03
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DotNetNuke الإصدار 9.5
الوصف
تسمح ثغرة مستمرة في البرمجة النصية عبر المواقع (XSS) للمستخدمين العاديين بتحميل ملفات XML ضارة تحتوي على نصوص برمجية قابلة للتنفيذ عبر أدوات اليوميات. من خلال تحميل ملفات XML تحتوي على نصوص برمجية في مساحة اسم XHTML، يمكن للمهاجمين تنفيذ تعليمات JavaScript عشوائية في متصفحات المستخدمين الآخرين، مما قد يؤدي إلى تجاوز إجراءات الحماية من تزوير الطلبات عبر المواقع (CSRF) — وهي آلية تُستخدم لمنع إرسال أوامر غير مصرح بها من مستخدم يثق به التطبيق الويب.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾