PT-2026-68857 · Unknown · Subscribe2
CVSS v3.1
6.1
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Subscribe2 الأقدم من 10.46
الوصف
يؤدي عدم إجراء عملية الترميز الكافية للقيم التي يدخلها المستخدم قبل عرضها في نموذج اشتراك عام إلى السماح بـ «التنفيذ البرمجي عبر المواقع (XSS) المنعكس». ويحدث ذلك عندما يتفاعل زائر غير مصدق مع النموذج عبر رابط مُصمم خصيصًا، مما يؤدي إلى تنفيذ نصوص برمجية ضارة في متصفحه. يتم تشغيل هذه المشكلة من خلال المعلمة
email.التوصيات
قم بتحديث Subscribe2 إلى الإصدار 10.46 أو أحدث.
تجنب استخدام المعلمة
email في نموذج الاشتراك حتى يتم تطبيق التحديث.استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Subscribe2