PT-2026-67516
CVE-2026-52520
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Emlog CMS الأقدم من 2.6.15
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في وحدة نشر المقالات عند نقطة النهاية ’/admin/article.php‘. يمكن لمهاجم معتمد عن بُعد حقن كود JavaScript تعسفي عبر محتوى المقالة. يتم تنفيذ هذا البرنامج النصي في جلسة المتصفح الخاصة بالمسؤول الذي يراجع أو يعاين المقالة المرسلة، مما قد يمكّن المهاجم من تنفيذ إجراءات إدارية، مثل إنشاء حساب مسؤول خلفي.
التوصيات
تحديث Emlog CMS إلى الإصدار 2.6.15 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾