PT-2026-60412
CVE-2026-11371
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-16
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BetterDocs الأقدم من 4.5.5
الوصف
يؤدي عدم كفاية تنقية ملخصات الوثائق التي يُنشئها الذكاء الاصطناعي، بالإضافة إلى عدم صحة معالجة الإخراج، إلى السماح للمستخدمين غير المصادق عليهم بتنفيذ حقن موجه. وهذا يتيح تخزين حمولات ضارة يتم تنفيذها في متصفح أي زائر يشاهد الصفحة المتأثرة، بما في ذلك المسؤولون. تؤدي هذه المشكلة إلى حدوث «البرمجة النصية عبر المواقع المخزنة» (XSS)، وهي تقنية يتم فيها تخزين برنامج نصي ضار بشكل دائم على الخادم المستهدف.
التوصيات
تحديث المكون الإضافي إلى الإصدار 4.5.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾