PT-2026-68862
CVE-2026-15245
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BNE Testimonials الأقدم من 2.0.8.2
الوصف
يمكن للمستخدمين الذين يحملون دور «المساهم» أو أعلى تنفيذ هجوم «التنفيذ البرمجي عبر المواقع المخزّن» (XSS). يحدث ذلك لأن المكون الإضافي يفشل في معالجة سمة الرمز القصير الخاصة بسياق JavaScript بشكل صحيح قبل عرضها في نص برمجي مضمن، مما يتيح حقن تعليمات JavaScript عشوائية يتم تنفيذها في متصفح أي مستخدم يشاهد المحتوى المتأثر.
التوصيات
قم بتحديث BNE Testimonials إلى الإصدار 2.0.8.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾