PT-2026-68865
CVE-2026-15386
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Meow Gallery الأقدم من 5.5.2
الوصف
عدم كفاية عملية الترميز في النص البديل للمرفقات يسمح للمستخدمين الذين يحملون دور «المؤلف» أو أعلى بتنفيذ هجوم «البرمجة النصية عبر المواقع المخزنة» (XSS). من خلال حقن حمولة JavaScript في النص البديل، يتم تنفيذ البرنامج النصي في متصفح أي زائر، بما في ذلك المسؤولون، الذين يشاهدون منشورًا يحتوي على معرض مرتبط.
التوصيات
تحديث Meow Gallery إلى الإصدار 5.5.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾