PT-2026-68471
CVE-2026-5391
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LatePoint السابقة للإصدار 5.3.3
الوصف
تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting) عندما يقوم مهاجمون تمت مصادقتهم ولديهم صلاحيات وصول بمستوى ”مساهم“ أو أعلى بإدخال نصوص برمجية ويب عشوائية في الصفحات. تنشأ هذه المشكلة عن عدم كفاية تنقية المدخلات وتهريب المخرجات داخل فرع
locations الخاص بوظيفة shortcode latepoint resources()، مما يؤثر بشكل خاص على السمة btn wrapper classes الخاصة بالرمز القصير latepoint resources.التوصيات
قم بتحديث LatePoint إلى إصدار أحدث من 5.3.2.
كإجراء تخفيفي مؤقت، قم بتقييد قدرة المستخدمين الذين يتمتعون بحق الوصول على مستوى المساهم على تحرير الصفحات أو استخدام الرمز القصير
latepoint resources. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾