PT-2026-6797
CVE-2026-25581
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SCEditor الأقدم من 3.2.1
الوصف
SCEditor هو محرر WYSIWYG خفيف الوزن لـ BBCode و XHTML. يؤدي عدم تعقيم خيارات التكوين التي يتم تمريرها إلى الدالة
sceditor.create() إلى السماح للمهاجم الذي يمكنه التحكم في هذه الخيارات — مثل emoticons و charset — بتنفيذ هجوم البرمجة النصية عبر المواقع (XSS). تحدث المشكلة لأن خيارات التكوين لا يتم التحقق من صحتها بشكل مناسب، مما يسمح بحقن كود ضار. يوضح نموذج إثبات المفهوم كيفية الاستغلال باستخدام الخيار emoticons لحقن معالج أحداث onerror.التوصيات
قم بالتحديث إلى الإصدار 3.2.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾