PT-2026-61039
CVE-2026-16205
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
3.3
منخفضةالمقاييسAV:N/AC:L/Au:M/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Pluck CMS الأقدم من 4.7.22
الوصف
في وحدة الألبومات (Albums Module)، تحتوي الدالة
htmlspecialchars decode() الموجودة في الملف data/modules/albums/albums.admin.php على ثغرة. يمكن لمهاجم عن بُعد التلاعب بالمعلمة Info لتنفيذ برمجة نصية عبر المواقع (XSS)، والتي تحدث عندما يقوم تطبيق ويب بتضمين بيانات غير موثوق بها في صفحة ويب دون التحقق من صحتها أو ترميزها بشكل صحيح، مما يسمح بتنفيذ نصوص برمجية ضارة في متصفح الضحية.التوصيات
قم بتحديث Pluck CMS إلى الإصدار 4.7.22 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الملف
data/modules/albums/albums.admin.php أو تجنب استخدام الحجة Info داخل وحدة الألبومات.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾