PT-2026-61928
CVE-2026-64628
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Grav (إصدارات متأثرة غير محددة)
الوصف
يوجد ثغرة cross-site scripting مخزنة في معالجات سمات shortcode-core. يقوم فحص اكتشاف XSS فقط بتحديد الحمولة التي تحتوي على أقواس زاوية حرفية، مما يسمح لمعلمات shortcode بتجاوز عملية التحقق. يمكن للمستخدمين الذين لديهم صلاحية
admin.pages حقن JavaScript خبيث من خلال سمات shortcode. يتم تنفيذ هذا السكريبت في متصفح أي مستخدم يعرض الصفحة، بما في ذلك المسؤولون، مما قد يؤدي إلى اختطاف الجلسة من خلال سرقة nonces (رموز فريدة تستخدم لمنع هجمات إعادة التشغيل) الخاصة بالمسؤول.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾