PT-2026-60784
CVE-2026-58148
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ChronoForms من 8.0 إلى 8.0.52
الوصف
يحتوي ملحق ChronoForms الخاص بـ Joomla على ثغرة مخزنة في «التنفيذ البرمجي عبر المواقع» (XSS). تتيح هذه المشكلة لمهاجم غير مصدق إدخال نصوص برمجية ضارة يتم تخزينها على الخادم ثم تنفيذها لاحقًا في متصفح المستخدمين الآخرين.
التوصيات
قم بتحديث ChronoForms إلى إصدار أحدث من 8.0.52.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾