PT-2026-69172
CVE-2026-16558
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات YMC Filter الأقدم من 3.12.8
الوصف
يفشل المكون الإضافي في تنقية إعدادات أداة إنشاء التخطيط وتشفيرها قبل عرضها على نقطة نهاية عامة. بالإضافة إلى ذلك، لا يتحقق البرنامج من ملكية الكائن عند حفظ الإعداد. وهذا يسمح للمستخدمين الذين يحملون دور «المساهم» (Contributor) أو أعلى بتنفيذ هجوم «البرمجة النصية عبر المواقع المخزنة» (XSS) — حيث يتم تخزين البرامج النصية الخبيثة بشكل دائم على الخادم — عن طريق حقن جافا سكريبت يتم تنفيذه في متصفح أي زائر يشاهد مرشحًا متأثرًا.
التوصيات
تحديث YMC Filter إلى الإصدار 3.12.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾