PT-2026-61537
CVE-2026-9833
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tag Groups الأقدم من 2.2.0
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في إخفاء معلمة AJAX بشكل صحيح قبل عرضها في نص الاستجابة الذي يتم تقديمه بنوع محتوى HTML. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ تعليمات JavaScript عشوائية في متصفح مستخدم مسجل الدخول يمتلك صلاحية
edit pages (محرر أو أعلى) إذا تم خداعهم لاتباع رابط مصمم خصيصًا.التوصيات
قم بالتحديث إلى الإصدار 2.2.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾