PT-2026-69267
CVE-2026-17011
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
3.8
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nexter Blocks الأقدم من 5.0.2
الوصف
تؤدي ضوابط الوصول غير الكافية في نقطة نهاية REST إلى السماح للمستخدمين الذين يحملون دور «المساهم» (Contributor) أو أعلى بحفظ ملفات CSS عامة عشوائية. يتم عرض CSS المخزّن هذا على نطاق الموقع بأكمله في الواجهة الأمامية، مما قد يؤدي إلى تشويه الموقع وإخفاء المحتوى وتغيير واجهة المستخدم (وهي تقنية تُستخدم لخداع المستخدم لحمله على تنفيذ إجراء في تطبيق مختلف عن التطبيق الذي كان ينوي استخدامه).
التوصيات
تحديث Nexter Blocks إلى الإصدار 5.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾