PT-2026-6591
CVE-2020-37152
·
تاريخ النشر
2026-02-05
·
تاريخ التحديث
2026-02-05
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PHP-Fusion الإصدار 9.03.50
الوصف
لا يقوم التطبيق بتنقية مدخلات المستخدم بشكل صحيح قبل عرضها في المتصفح، مما يسمح للمهاجمين بحقن جافا سكريبت تعسفي. يمكن استغلال هذه الثغرة عن طريق إرسال مدخلات مزورة إلى معلمة POST
panel content في ملف ’'panels.php‘'، مما يؤدي إلى تنفيذ نصوص برمجية ضارة في سياق الموقع المتأثر.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾