PT-2026-66891
CVE-2026-13362
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SendPulse Email Marketing Newsletter الأقدم من 2.2.6
الوصف
تسمح عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى بتنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS). يمكن للمهاجم حقن نصوص برمجية ويب تعسفية في الصفحات عن طريق إنشاء منشور
sendpulse form يتضمن علامة نص برمجي محمل SendPulse غير ضارة مقترنة بـ HTML تعسفي، مثل حمولة img onerror. تتجاوز هذه التقنية فحص قائمة السماح، مما يؤدي إلى تنفيذ البرامج النصية في متصفح أي مستخدم، بما في ذلك المسؤولون، الذين يقومون بمعاينة أو عرض صفحة تعرض الرمز المختصر [sendpulse-form]. تتعلق المشكلة على وجه التحديد ببيانات تعريف المنشور sp form code.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.2.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾