PT-2026-69097
CVE-2026-19230
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SourceCodester Photo Share Website الإصدار 1.0
Description
يحدث ثغرة cross site scripting عند التلاعب بالوسيط
content ضمن مكون Comment Input Box في نقطة النهاية '/social/ajax.php?action=save upload'. تسمح هذه المشكلة للمهاجم عن بُعد بتنفيذ برمجيات خبيثة في سياق جلسة المستخدم.Recommendations
تحديث SourceCodester Photo Share Website الإصدار 1.0 إلى إصدار يعالج هذه المشكلة.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/social/ajax.php?action=save upload' أو تجنب استخدام المعلمة
content في Comment Input Box.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾