PT-2026-68384
CVE-2025-15678
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nexter Blocks الأقدم من 5.0.2
الوصف
تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting) بسبب فشل المكون الإضافي في تنقية ملفات SVG التي تم تحميلها. يمكن للمستخدمين الذين يتمتعون بأذونات تحميل الملفات، مثل دور ”المؤلف“ (Author) بشكل افتراضي، تحميل ملف SVG يحتوي على جافا سكريبت ضار. يتم تنفيذ هذا البرنامج النصي عند الوصول إلى الملف.
التوصيات
قم بتحديث Nexter Blocks إلى الإصدار 5.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾