PT-2026-70056
CVE-2026-16974
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kirki – أداة إنشاء الصفحات الحرة، وأداة إنشاء المواقع الإلكترونية، وأداة التخصيص، الإصدارات الأقدم من 6.2.1
الوصف
تؤدي عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في الرمز القصير
post meta إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بتنفيذ هجمات «البرمجة النصية عبر المواقع المخزنة» (Stored Cross-Site Scripting). وهذا يتيح حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يزور المستخدم الصفحة المتأثرة.التوصيات
قم بالتحديث إلى إصدار أحدث من 6.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾