PT-2026-69171
CVE-2026-16535
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Link Library الأقدم من 7.9.4
الوصف
توجد مشكلة تتمثل في فشل البرنامج في تنقية المعلمة وتفاديها قبل عرضها في الاستجابة. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة — وهي تقنية يتم من خلالها حقن نصوص برمجية ضارة في مواقع ويب موثوقة — ضد المستخدمين الذين يتم خداعهم للقيام بإجراء معين. وترتبط هذه الثغرة الأمنية بالمعلمة
likelabel في وظيفة Thumbs-Rating.التوصيات
قم بتحديث Link Library إلى الإصدار 7.9.4 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى ميزة «Thumbs-Rating» أو تجنب استخدام المعلمة
likelabel حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾