PT-2026-69065
CVE-2026-19209
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
موقع SourceCodester Photo Share، الإصدار 1.0
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) عن بُعد في نقطة النهاية
/social/index.php?page=home. تحدث هذه الثغرة عند التلاعب بالمعلمة Comment، مما يسمح للمهاجم بتنفيذ نصوص برمجية ضارة في سياق متصفح المستخدم.التوصيات
كإجراء تخفيفي مؤقت، قم بتقييد أو تنقية المدخلات الخاصة بحجة
Comment في نقطة النهاية /social/index.php?page=home. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾