PT-2026-5856
CVE-2020-37111
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
60CycleCMS الإصدار 2.5.2
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في ملف news.php. تتيح هذه الثغرة للمهاجمين حقن نصوص برمجية ضارة عبر معلمات GET. يمكن للمهاجمين إنشاء عناوين URL ضارة تحتوي على حمولات XSS تستهدف المعلمات
etsu وltsu لتنفيذ نصوص برمجية تعسفية في متصفحات الضحايا. لا ينطوي هذا على حقن SQL.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، قم بتنقية جميع المدخلات الواردة عبر المعلمات
etsu وltsu في ملف ’news.php‘.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾