PT-2026-67336
CVE-2026-68583
·
تاريخ النشر
2026-08-02
·
تاريخ التحديث
2026-08-02
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات luci-app-adblock-fast الأقدم من 1.2.4-4
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في حقل اسم قائمة الحظر، وتتعلق على وجه التحديد بالمتغير
file url.name. وهذا يسمح للمستخدمين ذوي الصلاحيات المحدودة بإدخال كود HTML نشط. يتم تنفيذ الحمولة المُدرجة داخل متصفح المسؤول تحت مصدر LuCI عندما يصل المسؤول إلى صفحة حالة AdBlock Fast.التوصيات
تحديث luci-app-adblock-fast إلى الإصدار 1.2.4-4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾